centos iptables如何匹配特定端口

在 CentOS 系统中，使用 iptables 命令可以配置内核防火墙规则，以允许或拒绝特定端口的流量。以下是一些基本的示例，展示如何使用 iptables 匹配特定端口。

允许特定端口的入站连接

假设你想允许 TCP 端口 80（HTTP）的入站连接，可以使用以下命令：

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

如果你想允许 UDP 端口 53（DNS）的入站连接，可以使用：

sudo iptables -A INPUT -p udp --dport 53 -j ACCEPT

拒绝特定端口的入站连接

假设你想拒绝 TCP 端口 22（SSH）的入站连接，可以使用以下命令：

sudo iptables -A INPUT -p tcp --dport 22 -j DROP

允许特定端口的出站连接

如果你想允许本机访问 TCP 端口 443（HTTPS）的出站连接，可以使用以下命令：

sudo iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT

查看当前的iptables规则

你可以使用以下命令查看当前的 iptables 规则：

sudo iptables -L -n -v

保存iptables规则

在 CentOS 7 及更高版本中，iptables 规则在系统重启后不会自动保存。你可以使用 firewalld 服务来管理防火墙规则，它会自动保存规则。如果你坚持使用 iptables，可以手动保存规则：

sudo service iptables save

或者使用 iptables-save 命令：

sudo iptables-save >
     /etc/sysconfig/iptables

示例：允许特定IP访问特定端口

假设你想允许 IP 地址 192.168.1.100 访问本机的 TCP 端口 80，可以使用以下命令：

sudo iptables -A INPUT -p tcp -s 192.168.1.100 --dport 80 -j ACCEPT

示例：拒绝所有其他IP访问特定端口

假设你想拒绝所有其他 IP 地址访问本机的 TCP 端口 80，可以使用以下命令：

sudo iptables -A INPUT -p tcp --dport 80 -j DROP

通过这些示例，你应该能够使用 iptables 在 CentOS 系统中匹配和管理特定端口的流量。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！