iptables当找到匹配的规则时，就会执行相应的动作，而不会向下继续匹配。因为ssh端口开放的规则在all规则之后，所以永远都不会匹配到，也就是ssh永远被禁止。 root下执行：iptables -I INPUT -p tcp --dport 22 -j ACCEPT 即可。 ...
分类：
系统相关 时间：
2017-06-07 23:19:32
阅读次数：
811
linux开放8080端口 在/etc/sysconfig/iptables中添加一行[-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT] 然后service iptables resta ...
分类：
系统相关 时间：
2017-06-04 22:58:54
阅读次数：
283
增加一条规则 #/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT 查看有没有开放80端口 #/etc/init.d/iptables status 这样80端口就开放了 ...
分类：
其他好文 时间：
2017-05-31 14:04:43
阅读次数：
107
第一条是封堵22,80,8080端口的输出，第二条是为该ip的80端口设置输出白名单，亲测有效；第三条是禁止所有UDP报文的输出 iptables -I OUTPUT -p tcp -m multiport --dport 22,80,8080 -j DROPiptables -A OUTPUT - ...
分类：
其他好文 时间：
2017-05-28 18:01:11
阅读次数：
202
1、开启端口（以80端口为例） 方法一： /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT 写入修改 /etc/init.d/iptables save 保存修改 service iptables restart 重启防火墙，修改生效 方法二： ...
分类：
其他好文 时间：
2017-05-14 17:04:45
阅读次数：
278
iptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m recent --setiptables -I INPUT -p tcp --dport 22 -i eth0 -m state --state NEW -m re ...
分类：
其他好文 时间：
2017-05-02 21:07:16
阅读次数：
230
上次想使用 iptables 转发80 端口，试了一段时间，没有成功。哪位知道是什么原因，还麻烦告诉我。 这次使用 iptables 禁用 80 443 出站，经过试验可以成功。 通过 iptables -A OUTPUT -p tcp --dport 80 -j REJECT 和 iptables ...
分类：
编程语言 时间：
2017-04-30 12:38:38
阅读次数：
196
1. 确定forward开启 # cat /proc/sys/net/ipv4/ip_forward1 2. 转发进来的包 iptables -t nat -A PREROUTING -d 111.111.111.111 -p tcp -m tcp --dport 16922 -j DNAT --t ...
分类：
其他好文 时间：
2017-04-28 23:50:18
阅读次数：
343
利用iptable设置防火墙： iptables -A INPUT -p tcp -m mac --mac-source 44:94:FC:25:68:8D --dport 80 -j DROP ...
分类：
系统相关 时间：
2017-04-27 19:41:12
阅读次数：
252
?? vi /etc/sysconfig/iptables -A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（同意80端口通过防火墙） -A INPUT -m state –state NEW -m tcp -p tcp – ...
分类：
系统相关 时间：
2017-04-22 13:05:47
阅读次数：
275
