如何配置Linux防火墙以允许特定的IP地址访问端口

在Linux系统中，防火墙是一个非常重要的安全工具，它可以保护计算机免受来自互联网的攻击。然而，有时候我们需要允许特定的IP地址访问某个端口。本文将介绍如何配置Linux防火墙以允许特定的IP地址访问端口。

配置步骤

1. 打开终端并以root用户身份登录系统。
2. 输入以下命令以确认系统是否安装了iptables：

iptables -V

如果系统未安装iptables，可以使用以下命令安装：

sudo apt-get install iptables

1. 输入以下命令以允许特定的IP地址访问端口：

iptables -A INPUT -p tcp --dport {端口号} -s {IP地址} -j ACCEPT

其中，{端口号}是要开放的端口号，{IP地址}是要允许访问该端口的IP地址。例如，要允许IP地址为192.168.1.100的计算机访问端口号为80的端口，可以输入以下命令：

iptables -A INPUT -p tcp --dport 80 -s 192.168.1.100 -j ACCEPT

1. 输入以下命令以保存配置并使其生效：

iptables-save > /etc/sysconfig/iptables

如果你使用的是Debian或Ubuntu系统，则可以使用以下命令：

sudo apt-get install iptables-persistent sudo service iptables-persistent save

这将使配置文件被保存并在系统启动时自动加载。

示例代码

下面是一个完整的示例代码，它允许IP地址为192.168.1.100的计算机访问端口号为80的端口：

#!/bin/bash

# 清除所有规则
iptables -F

# 允许本地回环接口的所有数据
iptables -A INPUT -i lo -j ACCEPT

# 允许已经建立的或相关的连接
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# 允许特定IP地址访问端口80
iptables -A INPUT -p tcp --dport 80 -s 192.168.1.100 -j ACCEPT

# 阻止所有其他的数据包
iptables -A INPUT -j DROP

# 保存配置
iptables-save > /etc/sysconfig/iptables

• iptables -F：清除所有规则。
• iptables -A INPUT -i lo -j ACCEPT：允许本地回环接口的所有数据。
• iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT：允许已经建立的或相关的连接。
• iptables -A INPUT -p tcp --dport 80 -s 192.168.1.100 -j ACCEPT：允许特定IP地址访问端口80。
• iptables -A INPUT -j DROP：阻止所有其他的数据包。
• iptables-save > /etc/sysconfig/iptables：保存配置。

本文介绍了如何配置Linux防火墙以允许特定的IP地址访问端口。通过按照上述步骤进行操作，可以在保护计算机安全的同时，允许特定的IP地址访问指定的端口。

免责申明：文章和图片全部来源于公开网络，如有侵权，请通知删除 server@dude6.com