1. iptables白名單配置

1. systemctl status iptables.service 或者 service iptables status //查看iptables服務(wù)，保證為開啟狀態(tài) 2. iptables -I INPUT -s 10.178.0.0/16 -p tcp --dport 22 -j ACCEPT //添加ip白名單（10.178.xx.xxip段）和端口號(hào)（所有用all） 3. iptables -A INPUT -p TCP --dport 22 -j DROP //禁止所有進(jìn)站 4. iptables-save > /etc/sysconfig/iptables //保存策略 系統(tǒng)重啟不會(huì)丟失 5. systemctl enable iptables.service //注冊(cè)iptables服務(wù)，開機(jī)自啟動(dòng) 6. systemctl restart iptables //重啟iptables服務(wù) 7. iptables -L //查看已經(jīng)生效的防火墻規(guī)則

2. firewalld白名單配置（限制ssh登錄）

1. systemctl start firewalld.service //開啟防火墻 2. firewall-cmd --permanent --zone=public --remove-service=ssh //限制遠(yuǎn)程登錄 3. firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.178.0.0/16" port protocol="tcp" port="22" accept" //添加22號(hào)端口白名單 4. firewall-cmd --reload //生效設(shè)置

總結(jié)

以上是生活随笔為你收集整理的linux配置防火墙白名单（限制某个IP段）的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。