設置iptables允許ssh、http、ftp服務
系統環境：centos-6.5 服務器：thinkserver 知識掃盲： NEW:這個包是我們看到的第一個包 ESTABLISHED:一個連接要從NEW變 為ESTABLISHED，只需要接到應答包即可，不管這個包是發往防火牆的，還是要由防 火牆轉發的。 FTP服務器有兩種工作 ...
原文：iptables允許FTP
在iptables里設置允許訪問ftp 建立連接，數據傳輸 由於ftp服務在建立連接和傳輸數據時，使用的時不同的端口，建立連接的端口 ，數據傳輸的端口可以自定義： 修改ftp配置文件，指定用於數據傳輸的端口范圍為 ，在配置文件最后添加如下兩行： 然后將建立連接的端口和數據傳輸的端口添加到iptables里： 重啟iptables即可。 ...
2016-04-14 12:46 0 3624 推薦指數：
相關推薦
CENTOS IPTABLES 遠程只允許22端口
清除目前所有規則 iptables -F 允許通過tcp協議訪問22端口 iptables -A INPUT -p tcp --dport 22 -j ACCEPT 禁止訪問除22端口以外的所有端口 iptables -P INPUT DROP iptables -P FORWARD ...
squid代理允許FTP訪問設置
原文引用地址：http://www.labtestproject.com/linux_network/step_by_step_enable_ftp_on_squid_proxy_in_linux_fedora_10.html ...
iptables只允許指定ip訪問本機的指定端口
首先，清除所有預設置 iptables -F 其次，設置只允許指定ip地址訪問指定端口 1、在tcp協議中，禁止所有的ip訪問本機的1521端口。 iptables -I INPUT -p tcp --dport 1521 -j DROP 2、允許192.168.1.123訪問本機 ...
iptables只允許指定ip訪問本機的指定端口
查看端口情況1.netstat -ntpl2.iptables -F 清除預設表filter中的所有規則鏈的規則3.iptables -X 清除預設表filter中使用者自定鏈中的規則4.iptables -L -n 查看本機關於IPTABLES的設置情況 【遠程連接規則將不能使用，注意 ...
iptables只允許指定ip訪問本機的指定端口
首先，清除所有預設置 iptables -F 其次，設置只允許指定ip地址訪問指定端口 1、在tcp協議中，禁止所有的ip訪問本機的1521端口。 iptables -I INPUT -p tcp --dport 1521 -j DROP ...
iptables中規則的關系——以只允許某些IP段訪問為例
最近遇到一個問題：服務器被全球的IP頻繁試圖通過ssh登錄。 於是想到通過iptables防火牆限制訪問，達到：僅允許指定ip段訪問ssh服務(22端口)。 關於iptables添加規則的文章有很多，而鮮有介紹規則之間的順序。因此希望通過這篇文章介紹iptables多條規則之間是如何協同工作 ...
CentOs中iptables配置允許mysql遠程訪問
摘要： centos安裝默認有iptables信息過濾系統，目前需要配置使mysql能遠程訪問。 相關知識： iptables相關 1、iptables服務 /etc/init.d/iptables start|stop|restart|... 2、配置文件位置 ...