温馨提示×

linux如何设置防火墙ip白名单

小亿
108
2024-06-12 09:46:35
栏目: 智能运维

要设置防火墙IP白名单,你可以使用iptables来实现。以下是在Linux系统上设置IP白名单的步骤:

  1. 打开终端,并使用root用户登录。

  2. 使用以下命令创建一个新的iptables链,例如称为“whitelist”:

iptables -N whitelist
  1. 添加一个规则,将来自白名单IP地址的流量转发到“whitelist”链:
iptables -A INPUT -s <白名单IP地址> -j whitelist
  1. 添加一个规则,允许“whitelist”链中的流量通过:
iptables -A whitelist -j ACCEPT
  1. 最后,添加一条规则,禁止其他所有的流量:
iptables -A INPUT -j DROP
  1. 保存设置,以确保在系统重启后仍然有效:
iptables-save > /etc/iptables/rules.v4

现在,只有在白名单IP地址上的流量才能通过防火墙。请确保在添加IP地址到白名单之前,仔细检查IP地址,以避免错误地禁止访问。

0