Linux防火牆開放端口

　　iptables是linux下的防火牆，同時也是服務名稱。那麼你知道Linux防火牆怎麼開放端口麼?接下來是小編為大家收集的Linux防火牆開放端口，歡迎大家閱讀：

　　Linux防火牆開放端口

　　service iptables status 查看防火牆狀態

　　service iptables start 開啟防火牆

　　service iptables stop 關閉防火牆

　　service iptables restart 重啟防火牆

　　防火牆開放特定端口：

　　①文件/etc/sysconfig/iptables

　　②添加：

　　-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

　　★數字8080代表開放8080端口，也可以改成其他的端口★

　　③重啟防火牆

　　保存對防火牆的設置

　　serivce iptables save

　　查看iptables規則及編號

　　iptables -nL --line-number

　　關閉所有的INPUT FORWARD(轉發) OUTPUT的所有端口

　　iptables -P INPUT DROP

　　iptables -P FORWARD DROP

　　iptables -P OUTPUT DROP

　　只打開22端口

　　iptables -A INPUT -p tcp --dport 22 -j ACCEPT

　　iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

　　參數講解：

　　–A 參數就看成是添加一條規則

　　–p 指定是什麼協議，我們常用的tcp 協議，當然也有udp，例如53端口的DNS

　　–dport 就是目標端口，當數據從外部進入服務器為目標端口

　　–sport 數據從服務器出去，則為數據源端口使用

　　–j 就是指定是 ACCEPT -接收 或者 DROP 不接收

　　禁止某個IP訪問

　　iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP

　　–s 參數是來源(即192.168.1.2)

　　後面拒絕就是DROP

　　刪除規則

　　iptables -D INPUT 2

　　刪除INPUT鏈編號為2的規則

　　
看了“Linux防火牆開放端口”還想看：

1.Linux防火牆怎麼開放特定端口

2.防火牆對某些特定端口開放怎麼設置

3.linux如何開放防火牆8080端口

4.CentOS在防火牆上開啟通行端口的方法

5.在CentOS的防火牆上開啟通行端口的方法