课程详情

Linux系统下添加防火墙规则(添加白名单)

防火墙的作用:
    可以通过设置ip白名单/黑名单的方式限制外部ip的访问或者限制访问内部某个端口;
添加防火墙过滤规则步骤如下;
1、查看现有防火墙过滤规则:
    iptables -nvL --line-number
2、添加防火墙过滤规则(设置白名单):
       1)添加白名单
            iptables -I INPUT 3 -s 196.168.133.5 -p tcp --dport 1521 -j ACCEPT
            命令详解:
                -I:添加规则的参数  
                    INPUT:表示外部主机访问内部资源
                    3:表示添加到第三行(可以任意修改)
                -s:指定作为源地址匹配,这里不能指定主机名称,必须是IP;
                -p: 用于匹配协议的(这里的协议通常有3种,TCP/UDP/ICMP)
                    --dport: 用于匹配端口号
                -j: 用于匹配处理方式:
                    常用的ACTION:
                     DROP:悄悄丢弃
                        一般我们多用DROP来隐藏我们的身份,以及隐藏我们的链表
                     REJECT:明示拒绝
                     ACCEPT:接受
        2)查看添加结果
            iptables -nvL --line-number