启动linux自带的应用防火墙，添加访问控制策略：
1、本机、132.122.40开头的IP全部允许访问
2、132.96开头的IP只允许访问22、3306端口
3、其余所有IP无任何端口的访问权限
4、允许外部ping
5、确保策略在机器重启后仍生效
上面的要求，用那些命令实现。求大神帮忙。
linux中iptalbes配置问题？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
- 2021-05-10 04:41UIUnicorn的博客 Linux下iptables实现的NAT服务 ：一、网络环境首先来看看配置网络环境：二、利用Linux实现ADSL拨号上网1.ADSL拨号服务器及nat服务器，要求配置双网卡并安装Linux系统的普通PC即可。2. ADSL猫，非路由3.普通交换机4....
- 2021-05-10 20:20typeof(光)的博客 iptables配置文件 直接改iptables配置就可以了：vim /etc/sysconfig/iptables。 1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。...这样的设置好了，我们只是临时的， 重启服务器还是会恢复原来没有设置
- 2023-08-02 01:33大龙2020的博客 正向代理和反向代理具体步骤不同情况启动iptableslinux中通过iptables实现端口转发规则查看，创建和删除安装之前，确认是否已安装。
- 2021-12-21 20:18小白兔的大恐龙的博客 Linux防火墙配置工具iptables中MASQUERADE的含义
- 2021-05-11 07:00Alkonost的博客 引言CentOS 系统下某个业务进程需要监听 843 端口，但该业务进程是用普通用户运行。...TCP 端口范围规范The first 1000 ports are reserved for specific applications,and on Linux can normally own be u...
- 2015-03-17 14:50学习的路上的博客 关于linux服务器配置的问题
- 2022-08-20 15:27@明天更美好的博客 也叫netfilter，是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具，他的功能十分强大，使用也非常灵活，可以对流入、流出、流经服务器的数据包进行精细的控制。但是iptables在CentOS7的版本上已经被阉割掉了...
- 2021-05-14 15:29MMMEY的博客 [success] 服务器中，防火墙的配置是十分必要的！在这里以Centos的iptables为例，进行讲解### iptables 介绍(iptables 内置了4个表，5个链)#### 五个规则链1. PREROUTING (路由前)2. INPUT (数据包流入口)3. FORWARD...
- 2021-05-13 14:32xuhxWw的博客 一般在POSTROUTING链中 规则链名(加入这条规则链) MASQUSERADE(地址伪装) --to-destination(目标地址) -t nat (选择nat表，一般地址映射用到) --line-number （显示序号） 例子： 1）linux系统作为服务器和防火墙时...
- 2017-08-15 14:01weixin_33924220的博客 1.概述 Linux服务器版本：RedHat Linux AS 2.1 对于开放式的操作系统---Linux，系统的...本文主要从用户设置、如何开放服务、系统优化等方面进行系统的安全配置，以到达使Linux服务器更安全、稳定。 2.用户管理 在Li...
- 2021-05-10 17:02爱你一礼拜的博客 1.在linux系统开机启动是，按e，进入grub命令行2.选择kernel，然后再按 e。3.然后在编辑界面rhgb quiet后面加 空格，输入 single ，或数字的1 回车4.按下b，进入修改root用户界面，输入 password root,依次输入两次...
- 2021-02-26 16:36sun_itbest的博客 查看selinux配置 cat /etc/selinux/config selinux 的状态 enforcing 开启状态 permissive 提醒状态 disabled 关闭状态 命令关闭 生效命令: setenforce 0 2.iptables配置 路径 /etc/sysconfig/iptables 推荐...
- 2022-05-11 14:19小小皮卡丘、的博客 一、iptables概述 netfilter/iptables: IP信息包过滤系统，它...linux好多东西都是内核态用户态，那我们运维人员关注的是用户态，内核我们关注不是很多，内核基本是我们开发人员关心的事情是内核的一部分，由一些信息
- 2023-08-17 09:53逻辑1573的博客 iptables是一个Linux系统自带的防火墙工具，可以用来控制网络流量的进出。在iptables中，可以通过添加、删除、修改规则来控制流量。表示流量将按此规则处理。在本例中，我们将所有ICMP流量都设置为被丢弃。你可以...
- 2022-04-09 20:13ton_tom的博客 linux的服务器为vmware上的rhel6，为其配置了两张桥接网卡。其中eth1被用作内网通信。实验中需要实现 主机tom0可tom1可互相ping通。服务器通过路由器接通外网，路由器网关为192.168.31.1。若用虚拟机则配置两块桥接...
- 2020-06-23 08:48很简单_的博客 Ubuntu默认安装是没有开启任何防火墙的。 当使用service iptables status时发现提示iptables:unrecoginzed ...#在ubuntu中由于不存在/etc/init.d/iptales文件，所以无法使用service等命令来启动iptables，需要用mo...
- 2022-02-20 22:28追光少年羽的博客 Linux 下的端口转发软件很多，像 ssh、iptables、socat 等等，但论简单易用，据我所知，还得算这个小小的 redir。它可以非常方便的把本机的TCP 端口转发给本机或其它机器的特定端口。如：redir :2022 :22，把本机的 ...
- 2020-05-20 14:32叼不起的烟斗的博客 linux下使用iptables配置流量转发必须开启路由转发功能（转发服务器配置即可，此例为server1） 编辑/etc/sysctl.conf文件，添加net.ipv4.ip_forward=1 echo net.ipv4.ip_forward=1>> /etc/sysc..
- 2017-03-15 20:38ckj2013的博客 配置Samba服务器分为4步： 1. apt-get install samba （安装） 2.创建用户 （ 注意：该用户是系统中已经存在的用户，以debian为例） 在系统中创建test用户 debian~:# useradd -m test 增加samba用户...
- 没有解决我的问题, 去提问
