Ubuntu 限制 指定端口和IP段访问

要限制特定端口和IP地址段的访问，可以使用Ubuntu的iptables防火墙。以下是一个例子，假设您要限制端口22只能由IP地址段192.168.1.0/24访问：

1. 打开终端并使用root权限登录

2. 输入以下命令以允许所有传入流量（这是iptables的默认状态）：

  iptables -P INPUT ACCEPT

3. 输入以下命令以允许所有输出流量（这是iptables的默认状态）：

  iptables -P OUTPUT ACCEPT

4. 输入以下命令以禁止所有转发流量（这是iptables的默认状态）：

  iptables -P FORWARD DROP

5. 输入以下命令以允许特定IP地址段（192.168.1.0/24）访问端口22：

  iptables -A INPUT -p tcp --dport 22 -s 192.168.1.0/24 -j ACCEPT

6. 输入以下命令以禁止所有其他IP地址访问端口22：

  iptables -A INPUT -p tcp --dport 22 -j DROP

完成以上步骤后，iptables应该已经设置好了。现在，只有IP地址为192.168.1.0/24的计算机可以访问端口22。其他所有计算机都将被阻止访问该端口。

相关问题

Ubuntu 限制 指定端口和IP 访问

要限制特定端口和IP地址的访问，可以使用Ubuntu的iptables防火墙。以下是一个例子，假设您要限制端口80只能由IP地址192.168.1.100访问：

1. 打开终端并使用root权限登录

2. 输入以下命令以允许所有传入流量（这是iptables的默认状态）：

  iptables -P INPUT ACCEPT

3. 输入以下命令以允许所有输出流量（这是iptables的默认状态）：

  iptables -P OUTPUT ACCEPT

4. 输入以下命令以禁止所有转发流量（这是iptables的默认状态）：

  iptables -P FORWARD DROP

5. 输入以下命令以允许特定IP地址（192.168.1.100）访问端口80：

  iptables -A INPUT -p tcp --dport 80 -s 192.168.1.100 -j ACCEPT

6. 输入以下命令以禁止所有其他IP地址访问端口80：

  iptables -A INPUT -p tcp --dport 80 -j DROP

完成以上步骤后，iptables应该已经设置好了。现在，只有IP地址为192.168.1.100的计算机可以访问端口80。其他所有计算机都将被阻止访问该端口。

Ubuntu 限制 指定端口和IP正则表达式

要限制特定端口和IP地址的访问，可以使用Ubuntu的iptables防火墙。以下是一个例子，假设您要限制端口80只能由符合正则表达式192\.168\.1\.[0-9]+的IP地址访问：

1. 打开终端并使用root权限登录

2. 输入以下命令以允许所有传入流量（这是iptables的默认状态）：

  iptables -P INPUT ACCEPT

3. 输入以下命令以允许所有输出流量（这是iptables的默认状态）：

  iptables -P OUTPUT ACCEPT

4. 输入以下命令以禁止所有转发流量（这是iptables的默认状态）：

  iptables -P FORWARD DROP

5. 输入以下命令以允许符合正则表达式192\.168\.1\.[0-9]+的IP地址访问端口80：

  iptables -A INPUT -p tcp --dport 80 -m iprange --src-range 192.168.1.0-192.168.1.255 -j ACCEPT

6. 输入以下命令以禁止所有其他IP地址访问端口80：

  iptables -A INPUT -p tcp --dport 80 -j DROP

完成以上步骤后，iptables应该已经设置好了。现在，只有符合正则表达式192\.168\.1\.[0-9]+的IP地址可以访问端口80。其他所有计算机都将被阻止访问该端口。