iptables只允许指定ip访问本机的指定端口

在Linux系统中，iptables是一个非常强大的防火墙工具，可以用来控制网络流量，实现对网络的访问控制，本文将详细介绍如何实现iptables防火墙只允许指定IP连接指定端口、访问指定网站。

iptables是Linux系统中的一个防火墙工具，它可以用来控制网络流量，实现对网络的访问控制，iptables的主要功能包括：过滤数据包、转发数据包、NAT（网络地址转换）等，iptables可以根据规则对数据包进行处理，从而实现对网络的访问控制。

要实现iptables防火墙只允许指定IP连接指定端口，可以使用以下命令：

1、清除已有的规则：

sudo iptables -F

2、添加允许指定IP连接指定端口的规则：

sudo iptables -A INPUT -p tcp –dport [端口号] -s [指定IP] -j ACCEPT

[端口号]是要开放的端口号，[指定IP]是要允许连接的IP地址。

如果要允许IP地址为192.168.1.100的设备连接到端口号为80的端口，可以使用以下命令：

sudo iptables -A INPUT -p tcp –dport 80 -s 192.168.1.100 -j ACCEPT

要实现iptables防火墙只允许指定IP访问指定网站，可以使用以下命令：

1、清除已有的规则：

sudo iptables -F

2、添加允许指定IP访问指定网站的规则：

sudo iptables -A FORWARD -d [指定网站] -p tcp -m state –state NEW,ESTABLISHED,RELATED -s [指定IP] -j ACCEPT

[指定网站]是要允许访问的网站域名或IP地址，[指定IP]是要允许访问的IP地址。

如果要允许IP地址为192.168.1.100的设备访问网站www.example.com，可以使用以下命令：

sudo iptables -A FORWARD -d www.example.com -p tcp -m state –state NEW,ESTABLISHED,RELATED -s 192.168.1.100 -j ACCEPT

为了防止重启后规则丢失，需要将iptables规则保存到文件，可以使用以下命令将当前规则保存到文件：

sudo sh -c "iptables-save > /etc/sysconfig/iptables"

这样，在下次重启系统时，可以通过以下命令恢复规则：

sudo sh -c "iptables-restore < /etc/sysconfig/iptables"