這個是個細心活兒，如果只開放特定端口，則在每一條規則里都要加上相應的端口。

任何一條不配DPORT，都有可能放行了其它端口。

-A INPUT -p tcp -m tcp --dport 80 -m connlimit --connlimit-above XXXX
-A INPUT -p tcp -m tcp --dport 80 --tcp-flags FIN,SYN,RST,ACK SYN -m limit --limit XXXX

~~~~~~~~~~~~

比如，以上兩條，如果不指定--PORT 80，則盡管你在IPTABLES的尾部有類似于-A INPUT -j REJECT --reject-with icmp-host-prohibited

這些語句，也無法針對IP來開放或是封閉端口的。。。

轉載于:https://www.cnblogs.com/aguncn/p/4092534.html

總結

以上是生活随笔為你收集整理的IPTABLES封闭和开放端口的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。