linux查看防火墙规则的命令

发布网友 发布时间：2022-04-19 18:49

我来回答

共3个回答

懂视网 时间：2022-04-12 02:46

1,如何实现基于一个网段的连续的ip的验证? 因为托管机房分配给我们的IP地址通常是连续的，所以会有这个需求 需要使用iprange模块 如下: -A INPUT -m iprange --src-range 192.168.6.106-192.168.6.129 -j ACCEPT 2,备注:2.4核心的iptables不具备这个模块，怎

1,如何实现基于一个网段的连续的ip的验证?
因为托管机房分配给我们的IP地址通常是连续的，所以会有这个需求
需要使用iprange模块
如下:
-A INPUT -m iprange --src-range 192.168.6.106-192.168.6.129 -j ACCEPT

2,备注:2.4核心的iptables不具备这个模块，怎么办?
没办法，只好自己编写子网掩码进行处理了,
如下:
-A INPUT -s 192.168.6.128/31 -j ACCEPT
-A INPUT -s 192.168.6.128/31 -j ACCEPT
-A INPUT -s 192.168.6.128/30 -j ACCEPT
-A INPUT -s 192.168.6.128/28 -j ACCEPT

3,如何写一条允许访问web服务器80端口的命令?
设本地ip为192.168.6.125
-A INPUT -p tcp --sport 1024:65535 -d 192.168.6.125 --dport 80 -m state --state NEW -j ACCEPT
这个很常用的,所有的www服务器都会用到

热心网友 时间：2022-04-11 23:54

在Linux 系统中可以使用 iptables 命令查看和配置各种防火墙规则。当然了，在配置不同功能的防火墙规则时会带有不同的具体参数。

热心网友 时间：2022-04-12 01:12

service iptables status可以查看到iptables服务的当前状态。
但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置 iptables -L
在此说一下关于启动和关闭防火墙的命令:
1) 重启后生效
开启： chkconfig iptables on
关闭： chkconfig iptables off
2) 即时生效，重启后失效
开启： service iptables start
关闭： service iptables stop