iptables 允许特定主机访问本机，其他所有 IP 拒绝

目录

---

关闭 fw，开启 iptables

#关闭 firewalld 防火墙
systemctl stop firewalld.service
systemctl disable firewalld.service

#安装 iptables 防火墙 
yum -y install iptables iptables-services

#设置 iptables 开机启动
systemctl start iptables.service
systemctl enable iptables.service

常用命令

iptables -L  # 查看规则链
iptables -F  # 清除规则链，只剩默认策略
iptables -I INPUT -j DROP  # 阻止所有机器访问本机
iptables -t filter -A INPUT -p icmp -j REJECT  # 不允许任何主机 ping 本主机，REJECT 拒绝
iptables -I INPUT 1 -p icmp --icmp-type echo-request -j DROP  # 禁止全部 ping 操作，同上
iptables -I INPUT -p icmp --icmp-type echo-request -s 192.168.10.30 -j ACCEPT  # 允许指定 ip 可以 ping 操作
iptables -A INPUT -s 192.168.1.0/24 -p tcp -j ACCEPT  # 配置允许某一网段访问本机所有端口
iptables -I INPUT -p tcp --dport 22 -j DROP  # 拒绝所有主机访问本机 tcp 22 端口
iptables -I INPUT -s 192.168.10.30 -p tcp --dport 22 -j ACCEPT  # 允许指定主机访问本机 tcp 22 端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT  # 配置允许所有 IP 访问本机 22 端口
iptables -I INPUT -p tcp -m iprange --src-range 192.168.10.10-192.168.10.100 -j ACCEPT  # 允许指定范围 IP 访问本机所有 tcp 端口
iptables -A INPUT -s 192.168.1.123 -p tcp --dport 80 -j DROP  # 配置禁止某个 ip 访问本机的 80 端口
service iptables save  # 使配置防火墙策略永久生效，执行保存命令，不然的话重启后会失效

设置白名单

[root@master ~]#vim /etc/sysconfig/iptables
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
#
# #定义白名单群组
-N whitelist
#设置白名单IP，开放ip可以访问设备,白名单就按类似规则增加就可以
-A whitelist -s  192.168.10.20     -j ACCEPT
-A whitelist -s  192.168.10.30     -j ACCEPT
#开放所有设备主动访问的服务器，处在RELATED,ESTABLISHED状态可以通信，这样设备需要主动访问的服务器就不用一个一个添加到白名单了
-A INPUT -m state --state RELATED,ESTABLISHED -j whitelist
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
# #白名单端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j whitelist
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j whitelist
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j whitelist
#拒绝白名单以外IP访问指定端口
-A INPUT  -p tcp  -m  multiport --dports  3306,80,22  -j  DROP
COMMIT

[root@master ~]#systemctl restart iptables

---

链接1
链接2
Linux 使用 iptables 禁止某些 IP 访问
Linux 防火墙--iptables--白名单配置
iptables 设置黑白名单

---