8080 端口只允許內網訪問配置

如果項目是通過nginx 代理訪問的話，如果用戶繞開nginx 直接訪問我們服務器的話，nginx就沒用處了。

需要配置一下服務器例如tomcat 的端口 比如8080 只允許內網訪問，外邊不能訪問。通過防火牆來實現。

配置iptables

-A INPUT -s 127.0.0.1 -p tcp --dport 8080 -j ACCEPT
-A INPUT -p TCP --dport 8080 -j REJECT

重啟防火牆 即可。

如果想通過防火牆拉黑某個ip

-I INPUT -s xxx.xxx.xxx.xxx -j DROP

重啟防火牆/bin/systemctl restart iptables.service  即可。