利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法

ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0          tcp dpt:20
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0          tcp dpts:30001:31000

Chain FORWARD (policy DROP)
target     prot opt source               destination

Chain OUTPUT (policy DROP)
target     prot opt source               destination
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0          tcp spt:22
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0          tcp spt:21
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0          tcp spt:20
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0          tcp spts:30001:31000

这是我为了演示ftp特殊端口做的简单规则，大家可以添加一些对数据包的验证

例如 -m state --state ESTABLISHED,RELATED  等等要求更加高的验证

以上这篇利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持易采站长站。