论坛 › 域名、主机 › Vultr VPS服务器Debian系统修改iptables规则方法

flysure 发表于 2019-7-1 21:22

Vultr VPS服务器Debian系统修改iptables规则方法

在这篇文章中，笔者正好需要将当前使用的VULTR VPS主机安装的DEBIAN系统的WEB环境原本已有的SSH端口更换一个端口，更换之后需要将规则填写到iptables中，因为系统是自带需要配置iptables的，那我们如何添加呢？第一、导出现有规则iptables-save > /etc/iptables/rules.v4.save第二、修改规则配置文件在下面文件中修改：vi /etc/iptables/rules.v4.save我们可以用vi编辑器。Firewall configuration written by system-config-securitylevel
Manual customization of this file is not recommended.
*filter
:INPUT DROP
:FORWARD ACCEPT
:OUTPUT ACCEPT
:syn-flood –
-A INPUT -i lo -j ACCEPT
-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m state –state NEW -m tcp –dport 22 -j ACCEPT
-A INPUT -p tcp -m state –state NEW -m tcp –dport 19068 -j ACCEPT
-A INPUT -p tcp -m state –state NEW -m tcp –dport 80 -j ACCEPT
-A INPUT -p tcp -m state –state NEW -m tcp –dport 443 -j ACCEPT
-A INPUT -p icmp -m icmp –icmp-type 8 -j ACCEPT
COMMIT我们这里已将19068端口添加到了规则中。可以根据实际修改。第三、重新导入新的iptables规则iptables-resotre < /etc/iptables/rules.v4.save
第四、查看新的iptables规则iptables -L -n这样我们可以检查端口是否在防火墙中添加。转载请注明：https://www.vultrla.com/380.html

查看完整版本: Vultr VPS服务器Debian系统修改iptables规则方法