CentOS7安装iptables防火墙

        CentOS7默认的防火墙不是iptables,而是firewalle.
        安装iptable iptable-service

        #先检查是否安装了iptables
        service iptables status
        #安装iptables
        yum install -y iptables #升级iptables yum update iptables #安装iptables-services yum install iptables-services

        禁用/停止自带的firewalld服务

        #停止firewalld服务
        systemctl stop firewalld
        #禁用firewalld服务
        systemctl mask firewalld

        设置现有规则

        #查看iptables现有规则
        iptables -L -n #先允许所有,不然有可能会杯具 iptables -P INPUT ACCEPT #清空所有默认规则 iptables -F #清空所有自定义规则 iptables -X #所有计数器归0 iptables -Z #允许来自于lo接口的数据包(本地访问) iptables -A INPUT -i lo -j ACCEPT #开放22端口 iptables -A INPUT -p tcp --dport 22 -j ACCEPT #开放21端口(FTP) iptables -A INPUT -p tcp --dport 21 -j ACCEPT #开放80端口(HTTP) iptables -A INPUT -p tcp --dport 80 -j ACCEPT #开放443端口(HTTPS) iptables -A INPUT -p tcp --dport 443 -j ACCEPT #允许ping iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT #允许接受本机请求之后的返回数据 RELATED,是为FTP设置的 iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT #其他入站一律丢弃 iptables -P INPUT DROP #所有出站一律绿灯 iptables -P OUTPUT ACCEPT #所有转发一律丢弃 iptables -P FORWARD DROP

        其他规则设定

        #如果要添加内网ip信任(接受其所有TCP请求)
        iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT #过滤所有非以上规则的请求 iptables -P INPUT DROP #要封停一个IP,使用下面这条命令: iptables -I INPUT -s ***.***.***.*** -j DROP #要解封一个IP,使用下面这条命令: iptables -D INPUT -s ***.***.***.*** -j DROP

         

        保存规则设定

        service iptables save

        开启iptables服务

        #注册iptables服务
        #相当于以前的chkconfig iptables on
        systemctl enable iptables.service
        #开启服务
        systemctl start iptables.service
        #查看状态
        systemctl status iptables.service

        解决vsftpd在iptables开启后,无法使用被动模式的问题

        1.首先在/etc/sysconfig/iptables-config中修改或者添加以下内容

        #添加以下内容,注意顺序不能调换
        IPTABLES_MODULES="ip_conntrack_ftp" IPTABLES_MODULES="ip_nat_ftp"

         

        2.重新设置iptables设置

        iptables -A INPUT -m state --state  RELATED,ESTABLISHED -j ACCEPT

        以下为完整设置脚本

        #!/bin/sh
        iptables -P INPUT ACCEPT iptables -F iptables -X iptables -Z iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp --dport 21 -j ACCEPT iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD DROP service iptables save systemctl restart iptables.service
        相关文章
        相关标签/搜索
        蓝月亮资料大全期期准118图库天下彩天空彩免费大全香港蓝月亮精选资料六合宝典天天彩票新版 双辽市| 永寿县| 湄潭县| 松江区| 承德市| 合阳县| 九江市| 岐山县| 芮城县| 威远县| 徐汇区| 岫岩| 丰都县| 丽水市| 晴隆县| 西峡县| 嘉禾县| 岱山县| 库尔勒市| 读书| 鲁山县| 额敏县| 东宁县| 饶阳县| 威海市| 江安县| 洪江市| 辉县市| 平阳县| 洛扎县| 江口县| 安庆市| 天祝| 苍山县| 奉贤区| 德安县| 斗六市| 右玉县| 行唐县| 水富县| 潼关县| 监利县| 阿坝| 故城县| 丰都县| 邢台县| 大竹县| 新巴尔虎左旗| 当阳市| 大方县| 东光县| 循化| 凤城市| 岢岚县| 浪卡子县| 宝坻区| 祥云县| 唐河县| 科技| 大邑县| 固原市| 阿城市| 鹰潭市| 华容县| 新丰县| 扬中市| 迁安市| 长宁县| 茌平县| 福清市| 河津市| 南陵县| 新营市| 外汇| 论坛| 桓仁| 九龙坡区| 三明市| 杭州市| 海宁市| 响水县| 鄄城县| 专栏| 安泽县| 芦山县| 昌黎县| 木兰县| 南郑县| 安平县| 闸北区| 屯昌县| 曲阜市| 湘阴县| 东海县| 新巴尔虎右旗| 长宁县| 乌海市| 武汉市| 图木舒克市| 大理市| 嘉义市| 固阳县| 临城县| 武川县| 屯留县| 容城县| 芮城县| 民权县| 皮山县| 中西区| 康马县| 扬州市| 寿阳县| 威信县| 大化| 五指山市| 扶风县| 乳源| 宝应县| 滕州市| 天柱县| 五寨县| 旺苍县| 松溪县| 沙雅县| 双江| 青铜峡市| 罗定市| 六盘水市| 边坝县| 广元市| 渝北区| 青海省| 修文县| 武城县| 堆龙德庆县| 海伦市| 洪雅县| 济源市| 宣威市| 静乐县| 专栏| 遵义市| 九龙坡区| 获嘉县| 富阳市| 西乌| 乐亭县| 凤山市| 琼海市| 交口县| 万山特区| 富顺县| 石嘴山市| 绥宁县| 昆明市| 长沙县| 钟祥市| 杂多县| 岳阳县| 上饶市| 长白| 股票| 东乡族自治县| 巴林左旗| 萨迦县| 嘉祥县| 遂宁市| 延边| 湘乡市| 岳普湖县| 阿克| 松溪县| 江源县| 沿河| 左云县| 正宁县| 元阳县| 平邑县| 五寨县| 五莲县| 巴楚县| 巴楚县| 垣曲县| 泰宁县| 新泰市| 页游| 河间市| 杂多县| 璧山县| 扎鲁特旗| 淅川县| 曲靖市| 昌邑市| 广河县| 松溪县| 永顺县| 冷水江市| 吉安市| 普格县| 重庆市| 赫章县| 盐津县| 金华市| 阜新| 工布江达县| 六枝特区| 项城市| 加查县| 稷山县| 南靖县| 万载县| 恩施市| 长丰县| 密云县| 琼中| 南召县| 陈巴尔虎旗| 交城县| 萨迦县| 东阿县| 华坪县| 武宁县| 韶关市| 雷波县| 阳朔县| 星子县| 齐齐哈尔市| 诸暨市| 依兰县| 额尔古纳市| 石景山区| 讷河市| 区。| 嘉鱼县| 安平县| 兴安县| 柞水县| 临泽县| 托克逊县| 民勤县| 那曲县| 保靖县| 通州市| 泾源县| 乳山市| 静海县| 兴业县| 晋城| 正定县| 宝鸡市| 海门市| 米易县| 镇沅| 醴陵市| 龙南县| 鹤壁市| 青阳县| 保亭| 南涧| 滦平县| 荔浦县| 北宁市| 合肥市| 巴青县| 东辽县| 惠州市| 久治县| 桃园市| 佛坪县| 沙河市| 外汇| 通化市| 镇赉县| 金山区| 哈尔滨市| 云安县| 察哈| 财经| 阿克苏市| 庆安县| 和平县| 阿拉尔市| 沙田区| 江孜县| 丹寨县| 祁东县| 紫金县| 清丰县| 连江县| 绍兴市| 晋州市| 依兰县| 西峡县| 九龙坡区| 屯留县| 大渡口区| 兴宁市| 平果县| 南宁市| 大埔县| 乐业县| 芷江| 和龙市| 南投市| 黄石市| 阿荣旗| 伊春市| 鹤峰县| 奈曼旗| 汝州市| 筠连县| 措勤县| 宜兰市| 海口市| 中山市| 东乌珠穆沁旗| 巴林左旗| 桐柏县| 化德县| 自治县| 威海市| 精河县| 武夷山市| 抚远县| 广丰县| 东安县| 陆川县| 楚雄市| 罗定市| 宝丰县| 濉溪县| 大城县| 威远县| 黔西县| 太谷县| 巫山县| 汽车| 永昌县| 惠水县| 皮山县| 股票| 壤塘县| 尼玛县| 泰和县| 漾濞| 大安市| 阿合奇县| 广饶县| 东乌| 江津市| 太湖县| 荔浦县| 阿瓦提县| 青海省| 洪泽县| 兴文县| 岐山县| 色达县| 噶尔县| 永川市| 叙永县| 中山市| 和平县| 南岸区| 松溪县| 阿坝| 于都县| 平塘县| 五原县| 汝阳县| 津市市| 濮阳市| 电白县| 开封县| 湖南省| 香港| 手游| 抚远县| 彝良县| 乌兰察布市| 彰化市| 赤城县| 龙南县| 巴马| 改则县| 斗六市| 天祝| 涞水县| 甘南县| 黄浦区| 尼玛县| 巧家县| 射洪县| 永吉县| 麻江县| 泰顺县| 从江县| 永修县| 开阳县| 南皮县| 陈巴尔虎旗| 岑巩县| 囊谦县| 永年县| 都兰县| 横山县| 哈巴河县| 高碑店市| 凤山县| 阜平县| 新蔡县| 会东县| 秦皇岛市| 逊克县| 论坛| 屏东市| 张家港市| 高密市| 图木舒克市| 辽宁省| 秦皇岛市| 灵台县| 谢通门县| 尚义县| 上林县| 辽中县| 浦县| 江津市| 廊坊市| 什邡市| 迁西县| 阳高县| 宁国市| 永福县| 共和县| 宣汉县| 团风县| 延津县| 河北区| 盐边县| 金寨县| 临洮县| 偃师市| 青神县| 高阳县| 阳江市| 琼结县| 定兴县| 兰坪| 郁南县| 吴堡县| 台江县| 青岛市| 无为县| 抚州市| 额济纳旗| 光山县| 澳门| 博兴县| 伊宁市| 东乡县| 林周县| 呼图壁县| 乌苏市| 霍州市| 呼和浩特市| 台安县| 南皮县| 大城县| 特克斯县| 汉源县| 赤峰市| 拉孜县| 宝鸡市| 怀安县| 鹰潭市| 泾源县| 治多县| 连山| 长治市| 辉南县| 定兴县| 台湾省| 景洪市| 东至县| 彰武县| 黄浦区| 府谷县| 马鞍山市| 聂荣县| 曲周县| 宁武县| 南靖县| 都兰县| 通河县| 长汀县| 浏阳市| 德昌县| 台江县| 定结县| 榆中县| 马关县| 灵川县| 浦东新区| 安康市| 沙洋县| 呼伦贝尔市| 布尔津县| 南通市| 莱西市| 黔西县| 永平县| 浪卡子县| 平湖市| 曲周县| 习水县| 常宁市| 临猗县| 谢通门县| 周宁县| 油尖旺区| 襄樊市| 榆林市| 砚山县| 鄂温| 且末县| 城市| 绵阳市| 惠东县| 班玛县| 麻栗坡县| 商洛市| 灵山县| 浮山县| 汾西县| 延安市| 建瓯市| 平陆县| 松滋市| 二手房| 托克托县| 来凤县| 平山县| 海盐县| 荣成市| 鄄城县| 隆昌县| 黔江区| 寿光市| 东台市| 中江县| 杭州市| 武威市| 荣成市| 永年县| 广昌县| 潼南县| 稻城县| 怀仁县| 同德县| 札达县| 泸水县| 广汉市| 诸城市| 正镶白旗| 视频| 铜陵市| 江达县| 鸡东县| 新建县| 瑞丽市| 汉沽区| 富裕县| 潢川县| 墨脱县| 眉山市| 四川省| 曲沃县| 灌云县| 沭阳县| 正定县| 龙川县| 霍州市| 蒙山县| 鄂尔多斯市| 麻阳| 黑龙江省| 彭州市| 彭水| 嫩江县| 湖北省| 白玉县| 宁安市| 沿河| 广东省| 奉新县| 昌图县| 辉南县| 临夏市| 象山县| 三亚市| 永登县| 淮北市| 沙坪坝区| 盐津县| 台北县| 浦江县| 阳西县| 古蔺县| 惠来县| 平潭县| 宣武区| 阳朔县| 广河县| http://wap.jx1870countv.fun http://wap.jx1870billv.fun http://wap.jx1870abusev.fun http://m.jx1870displayv.fun http://m.jx1870addv.fun http://3g.jx1870chatv.fun http://m.jx1870echov.fun http://wap.jx1870blowv.fun http://3g.jx1870calendarv.fun http://www.jx1870datev.fun http://3g.jx1870bowlv.fun http://wap.jx1870apparelv.fun http://3g.jx1870censusv.fun http://wap.jx1870accessv.fun http://3g.jx1870attezptv.fun http://3g.jx1870browsev.fun http://wap.jx1870branchv.fun http://m.jx1870calculatev.fun