80端口只对某个IP开放，如何编写 iptables ？

jiang870320

回复 10# platinum


是服务！ 不知道你这样做的目的是什么？是让这个10的前端服务器访问后台服务器 别人都不能访问吗？

platinum

做服务器的机器一般都有访问 localhost 资源的可能性，如果阻止了 127.0.0.1 可能会有问题
所以我才说你上面的 REJECT 那句有问题

JAS6oil

只爱睡觉

iptables -A input -s ip -p tcp  --dport 80  -j ACCEPT

ejzhang

还不如在Apache里做

shuozhu1234

iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 192.168.1.10 -p tcp --dport 80 -j ACCEPT
iptables -P INPUT DROP

shuozhu1234

iptables-save > /etc/sysconfig/iptables
可以将配置 存进文件