![如何使用 iptables 拒绝到本地主机端口 80 的所有流量但允许来自本地机器的流量?](https://linux22.com/image/589944/%E5%A6%82%E4%BD%95%E4%BD%BF%E7%94%A8%20iptables%20%E6%8B%92%E7%BB%9D%E5%88%B0%E6%9C%AC%E5%9C%B0%E4%B8%BB%E6%9C%BA%E7%AB%AF%E5%8F%A3%2080%20%E7%9A%84%E6%89%80%E6%9C%89%E6%B5%81%E9%87%8F%E4%BD%86%E5%85%81%E8%AE%B8%E6%9D%A5%E8%87%AA%E6%9C%AC%E5%9C%B0%E6%9C%BA%E5%99%A8%E7%9A%84%E6%B5%81%E9%87%8F%EF%BC%9F.png)
如何使用 iptables 拒绝到本地主机端口 80 的所有流量但允许来自本地机器的流量?
这是我当前的解决方案,似乎不会阻止流量。ip,本地机器的 ip。如果我不输入第二行,所有流量都会被阻止,启用它后,所有流量都会被接受?!
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -A INPUT -p tcp --dport 80 -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -s 10.80.225.83 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j LOG --log-prefix "TCP LOGDROP: "
只是要确定:
10.80.225.83
是 Web 服务器的 IP,我希望能够访问 127.0.0.1:80- 我确实想
10.80.225.83
拒绝端口 80 上的任何连接,除来自本地主机的连接之外的其他连接。
答案1
iptables -I INPUT ! -i lo -p tcp --dport 80 -j DROP
当流量从你的机器流向你的机器时,始终具有输入接口“lo”。源或目标 IP 地址无关紧要。
答案2
如果可能的话,您能否提供全部内容/etc/sysconfig/iptables
?(一旦信息可用,我将更新我的答案(如果适用))
由于我必须假设没有默认的 DROP 规则,因此您需要:
iptables -A INPUT -p tcp --dport 80 -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -s 10.80.225.83 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j LOG --log-prefix "TCP LOGDROP: "
iptables -A 输入 -p tcp --dport 80 -j DROP