iptables 限制ip访问3306端口
2024-10-07 23:20:00
*filter
:INPUT DROP [0:0] #全部关闭
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -s 172.4.4.14 -p tcp --dport 3306 -j ACCEPT #一个一个的打开
-A INPUT -s 172.4.4.15 -p tcp --dport 3306 -j ACCEPT
-A INPUT -s 172.4.4.16 -p tcp --dport 3306 -j ACCEPT
-A INPUT -s 172.4.4.17 -p tcp --dport 3306 -j ACCEPT
-A INPUT -s 172.4.4.12 -p tcp --dport 3306 -j ACCEPT
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
#-A INPUT -p tcp --dport 3306 -j DROP
COMMIT
最新文章
- Sharepoint client model 中出现Cannot invoke HTTP DAV request. There is a pending query 的解决办法
- PHP-redis中文文档-命令
- BZOJ 1951 古代猪文
- xml学习笔记一（概述）
- HTTP,TCP/IP,Socket
- css笔记01：CSS例子
- Altium designer中级篇-名称决定多边形连接样式
- 腾讯视频嵌入手机端网站demo - 就像微信文章中一样一样的
- Linux下使用多线程模拟异步网络通信
- Sublime中开发Ruby
- Linux中变量#,#,@,0,0,1,2,2,*,$$,$?的含义
- 小程序脚本语言WXS，你想要的都在这里了
- Go 语言数组
- java虚拟机工具入门
- 新人大餐：2018最新Office插件开发之ExcelDNA开发XLL插件免费教学视频，五分钟包教包会
- mysql服务器架构
- javascript Uncaught ReferenceError: 方法名 is not defined
- 深度估计&平面检测小结
- English trip EM2-LP-1B Favorite Things Teacher:William Full name: Willian Richard Ogzrd 威廉理查德·奥格兹德
- 使用VS Code新建编译Flutter项目