首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

iptables防火墙只允许指定ip连接指定端口、访问指定网站

这篇文章主要介绍了iptables防火墙只允许指定ip连接指定端口、访问指定网站,需要的朋友可以参考下 需要开80端口,指定IP和局域网 下面三行的意思: 先关闭所有的80端口 开启ip段192.168.1.0.../24端的80口 开启ip段211.123.16.123/24端ip段的80口 # iptables -I INPUT -p tcp --dport 80 -j DROP # iptables -I...iptables /var/tmp 2.然后保存iptables # service iptables save 3.重启防火墙 #service iptables restart 以下是端口,先全部封再开某些的IP...-A PREROUTING -p tcp --dport 21 -d $INTERNET_ADDR -j DNAT --to-destination 192.168.100.200:21 只允许访问指定网址...22,53,80,110 -s 192.168.20.3 -j REJECT iptables -A Filter -p tcp --source-port 2:80 -s 192.168.20.3 -j REJECT 指定时间上网

15.4K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux指定ip进行ping操作的方法

    如果使用简单的ping ip形式的命令得到ping通的结果,只能证明两个虚拟机可以ping通,那究竟是使用了哪块网卡去ping另一个虚拟机?...【解答】 ping指令带上参数就可以指定ip去ping目的ip。...形式如下:ping -I 192.168.195.130 192.168.195.132 (192.168.195.130是源ip,192.168.195.132是目的ip) 【实例】 两个虚拟机配置分别如下...PS:橙色部分表示ping指令,第一个ip地址是虚拟机1上的ip,第二个ip地址是虚拟机2上的ip。 可以看到当两个ip是同网段ip时,相互ping通,不同网段时ping不通。...以上这篇Linux指定ip进行ping操作的方法就是小编分享给大家的全部内容了,希望能给大家一个参考。

    14.1K83

    Linux IP转发使内部网络连接到互联网

    本篇文章主要为大家分享一下Linux系统中如何用 iptables 实现从一个网络接口到另一个接口的IP转发(数据包转发),有需要的小伙伴可以参考一下。 1....$ sudo -s# echo 1 > /proc/sys/net/ipv4/ip_forward 注意:上面的命令能马上启用ip转发,但只是临时的,直到下一次重启。...在这之前,我们要知道连接我们 Linux 的网络设备的接口名称。我们可以通过在终端或者 shell 运行以下命令获得接口名称。  ...# ifconfig -a 这里,在我们的机器中, eth2 是连接到互联网或者网络的网卡接口, wlan2 是我们要使用 iptables 从 eth2 转发数据包的接口。...现在,由于netfilter/iptables是一个无状态的防火墙,我们需要让 iptables 允许已建立的连接通过。要做到这点,我们要运行下面的命令。

    2K20

    linux连接mysql数据库命令,linux连接mysql命令

    linux连接mysql是最基本的操作之一,对于初学者来说我们可以通过命令来连接mysql,下面由学习啦小编为大家整理了linux连接mysql命令的相关知识,希望对大家有所帮助!...linux连接MYSQL命令 格式: mysql -h主机地址 -u用户名 -p用户密码 linux连接mysql命令实例1、连接到本机上的MYSQL 找到mysql的安装目录,一般可以直接键入命令mysql...2、连接到远程主机上的MYSQL 假设远程主机的IP为:10.0.0.1,用户名为root,密码为123。...则键入以下命令: mysql -h10.0.0.1 -uroot -p123 (注:u与root可以不用加空格,其它也一样) 退出MYSQL命令 exit (回车) 附:linux下有关mysql数据库方面的操作...t1 rename t2; 11.查看sql语句的效率 explain 例如:explain select * from t3 where id=3952602; 12.文本方式将数据装入数据库表中

    30.3K20

    Linux_笔记_01_设置静态IP与 SecureCRT连接Linux

    步骤一至三,即可设置好静态IP 步骤四至九,使SecureCRT连接Linux 步骤一:编辑ifcfg-eth0 文件 1.打开ifcfg-eth0 文件 使用命令:vi /etc/sysconfig/...子网IP前三位、子网掩码与linux系统静态IP一致。...,即可进入网络连接 ?  ...找到VMnet8,右键—>属性—>Internet协议版本4(TCP/IPv4),设置ip地址和子网掩码,下图红框部分与linux系统一致。(保持和虚拟机IP保持在同一个网段) ?...一般都会成功,若没有成功,则可能是以下问题: (1)ssh的问题(现在装的linux系统一般都会带ssh,所以一般不会出现这个问题) (2)防火墙的问题 (3)由于粗心导致上述步骤出了问题,检查下ip等有没有弄错

    2.3K20

    【无公网IP】在外Windows远程连接MongoDB数据库

    文章目录 转载自cpolar极点云文章:公网远程连接MongoDB数据库【内网穿透】 前言 MongoDB是一个基于分布式文件存储的数据库。由C++语言编写。...MongoDB是一个介于关系数据库和非关系数据库之间的产品,是非关系数据库当中功能最丰富,最像关系数据库的。它支持的数据结构非常松散,是类似json的bson格式,因此可以存储比较复杂的数据类型。...连接 2....内网穿透 本地连接没问题后,目前该数据库只能在局域网内被访问,不过我们可以使用cpolar内网穿透工具,将内网的MongoDB数据库映射到公网上,实现远程访问,不需要公网IP,也不用设置路由器。...打开navicat,输入tcp公网地址:3.tcp.cpolar.top端口号11249,然后点击测试连接,出现连接成功即可。

    37410

    APP还在用域名连接后端?IP提速N倍!

    不要将ip-list内置在APP里,而是通过HTPP请求来拉取: (1)APP第一次访问时,先拉取Web-server的ip-list保存到APP本地; 画外音:使用域名拉取ip-list,只1次访问。...(2)未来访问时,客户端直接使用ip-list中的IP来访问server,不再需要DNS; 画外音:使用IP访问业务Web-server,所有业务请求。...APP随机访问ip-list中的IP。 跳过了Nginx,如何对Web-server做水平扩展呢? 直接在ip-list中增加IP即可。...新的问题又来了,在ip-list里增加了IP,新的用户能访问到新的IP,旧的APP已经将ip-list拉取到APP本地了,此时如何更新本地的ip-list呢?...版本号,是架构设计中,减少拉取流量的同时,又能保证数据随时更新的好办法: (1)ip-list增加一个版本号,每次拉取ip-list时,同时拿到版本号; (2)如果版本号与本地ip-list版本号一致,

    1.4K10

    解读Linuxip命令展示的网络连接信息

    前言 ip 命令可以告诉你很多网络连接配置和状态的信息,但是所有这些词和数字意味着什么? 让我们深入了解一下,看看所有显示的值都试图告诉你什么。...当您使用 ip a(或 ip addr)命令获取系统上所有网络接口的信息时,您将看到如下所示的内容: $ ip a 1: lo: mtu 65536 qdisc...它已经在基于systemd 的 Linux 系统上使用了一段时间了。 接口名称取决于硬件的物理位置。 en 仅仅就是 “ethernet” 的意思,就像 “eth” 用于对应 eth0,一样。...MULTICAST,UP,LOWER_UP> 这个配置串告诉我们: BROADCAST 该接口支持广播 MULTICAST 该接口支持多播 UP 网络接口已启用 LOWER_UP 网络电缆已插入,设备已连接至网络...所以,这里显示的是上面展示的 ip 信息的其余部分的翻译。

    1.3K21
    领券