iptables 配置允许访问ip及端口

配置对象centos7.3

第一步、添加规则

iptables -A INPUT -s 192.168.1.1 -p tcp --dport 22 -j ACCEPT    ## 配置允许ip为192.168.1.1的地址访问22端口

如果需要配置网段地址 ，将192.168.1.1 替换为192.168.1.0/24类型

iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 22 -j ACCEPT

其他端口修改--dport 后面的22为其他端口即可

第二步、配置拒绝其他ip访问22端口

iptables -A INPUT -s 192.168.1.0/24 -p tcp --dport 22 -j DROP    ##拒绝ip为192.168.1.0的地址访问22端口

注意：配置完DROP规则之后立即生效，注意添加远程主机电脑在白名单之内，否则立即断开连接

查看iptables规则

iptables -L -n

测试，除192.168.1.1之外的ip ，telnet服务器22端口都不通，无法访问

插入规则

查看规则编号

iptables -nvL --line-number

iptables -I INPUT 行数 -s 192.168.1.2 -p tcp --dport 22 -j ACCEPT  ### 意思是在行数为1的前面插入一条规则为192.168.1.2 允许访问22端口

删除规则

iptables -D 行数

清除所有规则

iptables -F