网站设计素材免费下载,做房产网站多少钱,江门网站推广,卡盟网站制作iptables是什么#xff1f;
iptables 是一个强大的开源软件#xff0c;它是 Linux 系统内核中 netfilter 包过滤框架的一部分#xff0c;用来实现防火墙功能。iptables 提供了一种灵活的方式来控制和管理进出以及通过 Linux 计算机的网络流量。
前提
我在云服务器上用doc…iptables是什么
iptables 是一个强大的开源软件它是 Linux 系统内核中 netfilter 包过滤框架的一部分用来实现防火墙功能。iptables 提供了一种灵活的方式来控制和管理进出以及通过 Linux 计算机的网络流量。
前提
我在云服务器上用docker部署了一个rabbitmq服务页面端口为15672现在我想让我的ip访问不了云服务器。
查看ip
但是这里查出来的都不是公网ip是局域网ip所以得先取到公网ip。
查询公网ip
点我查询公网ip
查看环境
查看过滤规则
iptables -L列出所有表默认是 filter 表中的链及其规则。 没有什么过滤规则
docker运行rabbitmq 访问rabbitmq 成功访问
添加过滤规则
在添加之前先把以前的规则备份一份
iptables-save /etc/iptables.rules.bak禁用221.238.10.234ip访问我的公网ip为 221.238.10.234
iptables -A INPUT -s 221.238.10.234 -j DROP验证
ping云服务器ip 这儿能看到已经ping不通了但是有个奇怪的现象是我的rabbitmq竟然能访问奇怪了如果不是docker的服务到这一步就完成了。 页面不是来自于缓存 最后我找了好久是和docker的网络有关还需要在docker链上添加拒绝来自221.238.10.234的流量的规则
iptables -I DOCKER -s 221.238.10.234 -j DROP再次查看确实不能访问了 现在这个ip算是禁用了任何请求都进不来了。
其他命令
查看当前规则列表并确定要删除的确切规则序号
iptables -L INPUT --line-numbers
根据得到的行号删除规则例如若规则在第3行
iptables -D INPUT 3
查看规则的命令
iptables -nvL恢复备份规则
iptables-restore /etc/iptables.rules.bak
