Ubantu下通過iptables開放埠

1.iptablesan安裝

# 檢查是否安裝 @shylin :/etc # sudo whereis iptables iptables: /sbin/iptables /usr/share/iptables /usr/share/man/man8/iptables.8.gz # 安裝

sudo apt-get install iptables

2.檢視防火牆的配置資訊

root@shylin:/etc# /sbin/iptables -l -n
chain input (policy accept)
target prot opt source destination 
chain forward (policy accept)
target prot opt source destination 
chain output (policy accept)
target prot opt source destination

3.新建規則檔案

# 新建目錄和檔案 mkdir /etc/iptables & vi /etc/iptables/rules.conf 加入內容並儲存： *filter #預設input 的策略是drop 即拒絕所有的外來請求 :inputdrop [0:0] #一般情況下用不到forward 可以配置為預設drop :forwarddrop [0:0] #本機對其他機器訪問設定為預設accept :outputaccept [0:0] #允許已經建立和相關的連線 -ainput -m state --state related,established -j accept #允許icmp協議(即ping) -ainput -p icmp -j accept #允許回環請求 -ainput -i lo -j accept #開放埠22 80(如果要開放其他埠繼續新增開放規則即可) -ainput -p tcp -m state --statenew -m tcp --dport 22 -j accept -ainput -p tcp -m state --statenew -m tcp --dport 80 -j accept

commit

4.使防火牆生效

iptables-restore < /etc/iptables

/rules.conf

5.建立檔案，新增以下內容，使防火牆開機啟動

vi /etc/network/if-pre-up.d/iptables #!/bin/bash

iptables-restore < /etc/iptables/rules.conf

6、新增執行許可權

chmod +x /etc/network/if -pre

-up.d/iptables

7、檢視規則是否生效

iptables -l -n root@shylin:/etc/iptables# iptables -l -n chain input (policy drop) target prot opt source destination accept all -- 0.0.0.0/0 0.0.0.0/0 state related,established accept icmp -- 0.0.0.0/0 0.0.0.0/0 accept all -- 0.0.0.0/0 0.0.0.0/0 accept tcp -- 0.0.0.0/0 0.0.0.0/0 state new tcp dpt:22 accept tcp -- 0.0.0.0/0 0.0.0.0/0 state new tcp dpt:80 chain forward (policy drop) target prot opt source destination chain output (policy accept)

target prot opt source destination

shylin

Ubantu下通過iptables開放埠

ubantu下安裝軟體

windows下遠端連線ubantu

Ubantu環境下C 編譯

Ubantu下通過iptables開放埠

ubantu下安裝軟體

windows下遠端連線ubantu

Ubantu環境下C 編譯

相關推薦