ubuntu iptables 查看所有允许访问的ip地址

要查看Ubuntu上iptables中允许访问的IP地址，可以使用以下命令：

sudo iptables -L INPUT -n

该命令将显示INPUT链中的所有规则，并以数字格式显示IP地址，而不会解析为主机名。如果有其他链（如FORWARD或OUTPUT）中的规则也需要查看，可以将`INPUT`替换为相应的链名称。

如果您只想查看特定规则（例如，仅查看允许HTTP流量的规则），您可以使用以下命令：

sudo iptables -L INPUT -n | grep "http"

这将显示包含“http”关键字的规则。

请注意，要运行以上命令，您需要具有管理员权限（sudo）。

相关问题

Ubuntu 限制 指定端口和IP 访问

要限制特定端口和IP地址的访问，可以使用Ubuntu的iptables防火墙。以下是一个例子，假设您要限制端口80只能由IP地址192.168.1.100访问：

1. 打开终端并使用root权限登录

2. 输入以下命令以允许所有传入流量（这是iptables的默认状态）：

  iptables -P INPUT ACCEPT

3. 输入以下命令以允许所有输出流量（这是iptables的默认状态）：

  iptables -P OUTPUT ACCEPT

4. 输入以下命令以禁止所有转发流量（这是iptables的默认状态）：

  iptables -P FORWARD DROP

5. 输入以下命令以允许特定IP地址（192.168.1.100）访问端口80：

  iptables -A INPUT -p tcp --dport 80 -s 192.168.1.100 -j ACCEPT

6. 输入以下命令以禁止所有其他IP地址访问端口80：

  iptables -A INPUT -p tcp --dport 80 -j DROP

完成以上步骤后，iptables应该已经设置好了。现在，只有IP地址为192.168.1.100的计算机可以访问端口80。其他所有计算机都将被阻止访问该端口。

Ubuntu 限制 指定端口和IP段访问

要限制特定端口和IP地址段的访问，可以使用Ubuntu的iptables防火墙。以下是一个例子，假设您要限制端口22只能由IP地址段192.168.1.0/24访问：

1. 打开终端并使用root权限登录

2. 输入以下命令以允许所有传入流量（这是iptables的默认状态）：

  iptables -P INPUT ACCEPT

3. 输入以下命令以允许所有输出流量（这是iptables的默认状态）：

  iptables -P OUTPUT ACCEPT

4. 输入以下命令以禁止所有转发流量（这是iptables的默认状态）：

  iptables -P FORWARD DROP

5. 输入以下命令以允许特定IP地址段（192.168.1.0/24）访问端口22：

  iptables -A INPUT -p tcp --dport 22 -s 192.168.1.0/24 -j ACCEPT

6. 输入以下命令以禁止所有其他IP地址访问端口22：

  iptables -A INPUT -p tcp --dport 22 -j DROP

完成以上步骤后，iptables应该已经设置好了。现在，只有IP地址为192.168.1.0/24的计算机可以访问端口22。其他所有计算机都将被阻止访问该端口。