Iptables规则集合

Linux 2012-08-21

1、内网端口代理/转发内网端口

两台虚拟机模拟环境：

转发服务器：192.168.30.131端口：2222

SFTP服务器：192.168.30.134端口：22

转发服务器的路由如下：

echo 1 >/proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2222 -d 192.168.30.131 -j DNAT --to 192.168.30.134:22
iptables -t nat -A POSTROUTING -p tcp -m tcp --dport 22 -j MASQUERADE

: Linux

iptables

源端口随机分配，外部的人想请求内部的服务；公网网卡PPPOE拨号上网22.22.22.22 内网网卡：交换机。MAC地址的确是路由器，但是目标IP地址不是我，路由器：的确是我，但这个包我没用啊，路由器能找到当初的转换关系，将包还原，源地址保持不变，目标地址

JiangMengYa 0喜欢 / 0评论 2020-07-30

iptables详解（1）：iptables概念

防火墙可以大体分为主机防火墙和网络防火墙。iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的"安全框架"中，这个"安全框架"才是真正

xiaohouye 0喜欢 / 0评论 2020-06-28

Centos7开启iptables防火墙关闭firewall防火墙

因服务器被GJ，删除了数据库，并索要金额。鉴于不安全性，决定开启iptables防火墙实现安全性，并将默认的firewalld卸掉。允许来自于lo接口的数据包iptables -A INPUT -i lo -j ACCEPT. 开放22端口iptables

Aveiox 0喜欢 / 0评论 2020-06-25

K8S主机环境配置（二）

# 安装补丁包# yum install -y conntrack ipvsadm ipset jq iptables curl sysstat libsecomp wget net-tools git vim# 禁用防火墙# systemctl sto

wys 0喜欢 / 0评论 2020-06-18

linux文件系统命令

进入home目录：cd ~1 关闭防火墙-----service iptables stop 2 启动防火墙-----service iptables start 3 重启防火墙-----service iptables restart 4 查看防火墙状态

clamzxf 0喜欢 / 0评论 2020-06-16

Linux就该这么学——第7章Iptables与Firewalld防火墙

2020-06-06

frymgump 0喜欢 / 0评论 2020-06-14

Linux下iptables 禁止端口和开放端口

下面是命令实现：。这样的设置好了，我们只是临时的，重启服务器还是会恢复原来没有设置的状态还要使用 service iptables save 进行保存。192.168.1.2 这是 xp1 可以访问的，192.168.1.8 xp2 也是可以正常访问的。

安得情怀似旧时 0喜欢 / 0评论 2020-06-11

iptables防火墙

netfilter/iptables组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案。netfilter：指的是Linux内核中实现包过滤防火墙的内部结构，属于“内核态”的防火墙

linuxalienyan 0喜欢 / 0评论 2020-06-11

Linux命令之防火墙

2:暂时关闭防火墙

老谢的自留地 0喜欢 / 0评论 2020-05-31

Linux学习95 Linux防火墙iptables命令管理入门

　　1、iptables [-t table] {-A|-C|-D} chain rule-specification. 　　2、iptables [-t table] -I chain [rulenum] rule-specification. 　　3、

Proudoffaith 0喜欢 / 0评论 2020-05-30

Linux关闭防火墙命令

程序在本地能跑起来且正常访问，部署到linux服务器上，跑起来没报错，但是就是访问不了，这种问题往往是防火墙问题！！下面是red hat/CentOs7关闭防火墙的命令：

老谢的自留地 0喜欢 / 0评论 2020-05-29

CentOS7防火墙firewalld 和 CentOS6防火墙iptables的一些配置命令

开放防火墙端口：firewall-cmd --zone=public --add-port=10050/tcp --permanent. 关闭防火墙端口：firewall-cmd --zone=public --remove-port=9200/tcp -

yshlovelx 0喜欢 / 0评论 2020-05-27

Centos7下无法远程连接mysql数据库的原因与解决

GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘%‘ IDENTIFIED BY ‘123456‘ WITH GRANT OPTION;FirewallD 是 iptables 的前端控制器，用于实现持久的网络流量规则。与直接

Zhangdragonfly 0喜欢 / 0评论 2020-05-17

[转]Iptables之nf_conntrack模块

连接状态跟踪可以供其他模块使用,最常见的两个使用场景是 iptables 的 nat 的 state 模块。iptables 的 nat 通过规则来修改目的/源地址,但光修改地址不行,我们还需要能让回来的包能路由到最初的来源主机。这就需要借助 nf_con

iamplane 0喜欢 / 0评论 2020-03-23

Python批量给云主机配置安全组

第二，配置iptables是项复杂的工程，如果稍有不慎，后果是毁灭性的，我猜测有过2年运维经验小伙伴应该有把自己关在主机外面的经历，如果采用安全组这方面是可控的，即使有问题，你基本上也可以快速恢复。

常言道 0喜欢 / 0评论 2020-03-08

Linux下IPtables命令详解

）:FORWARD ACCEPT [0:0]该规则表示FORWARD表默认策略是ACCEPT:OUTPUT ACCEPT [0:0]该规则表示OUTPUT表默认策略是ACCEPT. NEW 用户发起一个全新的请求ESTABLISHED 对一个全新的请求进行

fenxinzi 0喜欢 / 0评论 2020-03-03

iptables四表五链

Linux系统中防火墙功能的两大角色：iptables和netfilter。iptables是Linux系统下应用层内置控制防火墙的工具，netfilter则是防火墙功能的具体实现，是内核空间的功能模块。所谓的iptables“控制”防火墙，就是用户利用i

zlsh00 0喜欢 / 0评论 2020-02-29

svn安装

cd/svndata/conf中有认证和配置。svnserve.conf：svn服务器配置文件。/sbin/iptables -I INPUT -p tcp --dport 3690 -j ACCEPT. win上资源管理器输入svn://ip:端口。如果

chysunny 0喜欢 / 0评论 2020-02-25

iptables技术入门

netfilter组件也称为内核空间,是内核的一部分，由一些信息包和过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。iptables组件试试一种工具，也称为用户空间，它使插入、喜欢和除去信息包过滤表中的规则变得容易。___ iptables是基于

wangrui0 0喜欢 / 0评论 2020-02-24

Linux操作系统下防火墙设置方法

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT. 就可以了，其中 1521 是要开放的端口号，然后重新启动linux的防火墙服务。ipchai

RayCongLiang 0喜欢 / 0评论 2020-02-23

linux配置防火墙详细步骤(iptables命令使用方法)

通过本教程操作，请确认您能使用linux本机。如果您使用的是ssh远程，而又不能直接操作本机，那么建议您慎重，慎重，再慎重！通过iptables我们可以为我们的Linux服务器配置有动态的防火墙，能够指定并记住为发送或接收信息包所建立的连接的状态，是一套用

sapliang 0喜欢 / 0评论 2020-02-14

一键清除Centos iptables 防火墙所有规则

iptables -t nat -Fiptables -t nat -Xiptables -t nat -P PREROUTING ACCEPTiptables -t nat -P POSTROUTING ACCEPTiptables -t nat -P

85407718 0喜欢 / 0评论 2020-02-12

iptables四表五链

zhongcanw 0喜欢 / 0评论 2020-01-28

linux系统ubuntu19.04使用nc命令开放（iptables以及ufw命令无效情况下）

使用此命令开放的端口在使用时会报端口已经被占用，是因为该命令打开的端口都有相应的监听程序，解决方法如下：。然后直接kill -9 pid杀死对应的线程即可正常使用开放的端口。我在多次使用iptables命令和ufw命令无果后使用了该方法。

cuixingwudi 0喜欢 / 0评论 2020-01-17

Centos 7如何设置防火墙

　　不熟悉centos 7 中的firewalld怎么办啊，没关系，iptables在centos 7 中照样适用。iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT. ipta

Wytheme 0喜欢 / 0评论 2020-01-11

Linux防火墙

firewalld默认拒绝所有服务、支持动态修改iptables默认允许所有服务、需要全部刷新载入二者维护规则通过netfilter实现功能selinux较为复杂，小菜还没有过应用。firewalld：systemctl start firewallds

jiangtie 0喜欢 / 0评论 2020-01-09

Linux：系统安全相关优化，（firewalld、iptables、selinux）

usage: setenforce [ Enforcing | Permissive | 1 | 0 ]. enforcing - SELinux security policy is enforced. selinux服务处

linuxhh 0喜欢 / 0评论 2020-01-03

Linux更改SSH远程登录端口教程

为了提高服务器的安全性，您应该更改服务器上的SSH登录端口，而不要使用默认端口22。请确保该端口2404上没有正在运行的服务。service iptables stopiptables -A INPUT -m state –state NEW -m tcp

zhangskd 0喜欢 / 0评论 2020-01-01

Centos下配置iptables防火墙

服务器新增的系统是Centos6，这个版本默认已经安装了iptables。service iptables restartservice iptables status #如果没有启动，将提示没有启动，否则将会显示已经添加的过滤规则。将所有iptables

84467015 0喜欢 / 0评论 2013-03-30

docker启动失败问题

内核3.10，systemctl start docker 被阻塞，没有返回，查看状态为启动中。某兄弟机器安装docker之后，发现systemctl start docker的时候阻塞，由于排查走了一些弯路，记录如下：。根据错误记录，确定是创建iptab

julien 0喜欢 / 0评论 2019-12-31

Linux防火墙使用以及配置

-A和-I参数分别为添加到规则末尾和规则最前面。#屏蔽单个IP的命令是iptables -I INPUT -s 123.45.6.7 -j DROP#封整个段即从123.0.0.1到123.255.255.254的命令iptables -I INPUT -

kevinli 0喜欢 / 0评论 2019-12-23

lnmp1.5 mysql数据库开启远程访问权限

mysql -u root -p # 进入mysql命令行模式，需要输入mysql root账号的密码。GRANT ALL PRIVILEGES ON *.* TO ‘root‘@‘%‘ IDENTIFIED BY ‘********‘ WITH GRAN

逍遥斩舞 0喜欢 / 0评论 2019-12-12

深入理解 iptables 和 netfilter 架构

本文翻译自 2015 年的一篇英文博客 A Deep Dive into Iptables and Netfilter Architecture 。这篇对 iptables 和 netfilter 的设计和原理介绍比较全面，美中不足的是没有那张内核协议栈

pointfish 0喜欢 / 0评论 2019-12-11

Iptables 之二扩展模块

　　　　　/lib/modules/$/kernel/kernel下有个trace模块　　　　　。只有对数据连接的第一次请求叫做RELATED；后续请求一旦达成了，双方建立起来对话，后续所有数据传输连接过程都是ESTABLISHED. 　#iptables

咏月东南 0喜欢 / 0评论 2019-12-08

Linux Redirecting to /bin/systemctl restart iptables.service

解决方法:输入 systemctl start iptables这个时候表示防火墙已经启动了,你在通过公网访问公网IP:8080就会出现一个小猫头像了

jackalwb 0喜欢 / 0评论 2019-12-04

消息队列 ActiveMQ详解

首先，说一下ActiveMQ在Linux的安装：。　　　　cd apache-activemq-5.14.0/bin --->到解压过后的activemq的bin目录下启动。加入内容并保存：-A RH-Firewall-1-INPUT -m stat

Java高知 0喜欢 / 0评论 2019-12-03

linux学习8章-iptables与firewalld防火墙

配置完后systemctl restart network重启网卡。RHEL5和RHEL6系统中使用 setup 命令

fenxinzi 0喜欢 / 0评论 2019-12-02

Linux防火墙设置

　　需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。在开启了防火墙时，做如下设置，开启相关端口，　　-ARH-Firewall-1-INPUT-mstate——stateNEW-mtcp-ptcp——dport80-jACCEPT

libowenhit 0喜欢 / 0评论 2013-08-21

Linux CentOS 如何防止CC攻击和DDOS攻击（netstat处理）

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n. IP前面的数字，即为连接数，如果说正常网站，几十到一百都属于正常连接，但出现几百，或上千的就可以垦定这个IP

Summer的小屋 0喜欢 / 0评论 2013-08-13

【linux 红帽子版入门】虚拟机tomcat6 外部实体主机无法访问问题

本地虚拟机启动后虚拟机内可以打开 8080 tomcat界面。返回到windows里头却无法访问。无论使用以上那种方式关掉防火墙后我们都可以访问tomcat了。-A RH-Firewall-1-INPUT -m state --state NEW -m t

refine 0喜欢 / 0评论 2013-09-11

Linux防火墙(Iptables)配置详解

最近的一个项目需要部署到腾讯云Linux Centos 6.5，腾讯云服务器默认是不开启防火墙的，由于项目中使用nginx+tomcat做负载均衡与动静分离，需要外网访问tomcat占用的8080,8081。之前没使用过Linux 防火墙，经过一番查阅资料

charthyf 0喜欢 / 0评论 2015-02-11

linux的pptp服务器网络配置

input和output都是针对运行中的监听进程而言，不是网卡，也不是主机。数据包到路由，路由通过路由表判断数据包的目的地。如果目的地不是本机，则把数据包转给forward处理，通过forward处理后，再转给postrouting处理。nat，用于NAT

onlykg 0喜欢 / 0评论 2015-02-06

Redhat关闭SELinux和防火墙

系统环境：Red Hat Enterprise Linux Server release 6.2

eastnow 0喜欢 / 0评论 2015-02-02

linux端口开启

经常使用CentOS的朋友，可能会遇到和我一样的问题。开启了防火墙导致80端口无法访问，刚开始学习centos的朋友可以参考下。最近在Linux CentOS防火墙下安装配置 ORACLE 数据库的时候，总显示因为网络端口而导致的EM安装失败，遂打算先关闭

hackerlpy 0喜欢 / 0评论 2015-01-28

Linux 防火墙开端口

CentOS安装好，默认只打开了22端口，如果希望开放其他端口的话，需要打开所需端口。-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3001 -j ACCEPT

黑会峰 0喜欢 / 0评论 2015-01-16

jvisualvm 远程监控Linux下的tomcat

前一段测试系统崩溃过一回，所以想远程监控一下jvm的运行情况，我在网上也找了不少文章和办法，试了好几次都没成功，今天算试成功了，但是不太完美，因为需要将Linux的防火墙关掉才可以连接，我尝试将连接的端口号加到iptables中，重启防火墙，也不行。所以先

旭灿 0喜欢 / 0评论 2015-01-13

Centos 6.5 设置iptables (j2ee应用+oracle数据库同机）

最近公司迁移服务器，搞好所有环境后我发现防火墙没开，就设置了一下，然而发现设置完之后本机的应用连接不到同机的oracle数据库，但是我远程用plsql dev是可以连接的，而且1521端口也是开放的。但是就是本机连接不到，我就纳了闷了，然后我用netsta

linuxprobe0 0喜欢 / 0评论 2015-08-14

liunx打开指定端口

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT. iptables是linux下的防火墙，同时也是服务名称。service iptables status 查看防火墙状态

swency 0喜欢 / 0评论 2015-08-06

CentOS 6安全加固及性能优化（转）

我们可以通过调整系统参数来提高系统内存、CPU、内核资源的占用，通过禁用不必要的服务、端口，来提高系统的安全性，更好的发挥系统的可用性。通过自己对Linux了解，对系统调优做了如下小结。[root@localhost~]# iptables -A INPU

87530399 0喜欢 / 0评论 2015-08-05

CentOS 防火墙开启80端口

#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT. #/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT. 如果上面的步骤还没好的话，可能是这个ip

89421950 0喜欢 / 0评论 2015-08-03

Iptables规则集合

相关推荐