linux系统打开有限网络命令

在Linux系统中，如果你想要限制网络访问并只允许有限的网络通信，通常会通过配置防火墙来实现这个目的。Linux中最常用的两个防火墙工具是iptables和firewalld。

以下是使用iptables设置有限网络连接的基本步骤：

1. 安装iptables（如果尚未安装）：

   sudo apt-get install iptables (对于基于Debian的系统)
   sudo yum install firewall-cmd (对于基于Red Hat的系统)

2. 打开或编辑iptables规则：
- 对于Ubuntu或Debian系列：

     sudo nano /etc/network/interfaces 或 sudo nano /etc/sysconfig/iptables

- 对于CentOS/RHEL系列：
使用firewalld：

     sudo firewall-cmd --permanent --add-rule filter INPUT --destination <限定IP范围> --jump DROP

如果要用iptables，需编辑`/etc/sysconfig/iptables`或运行`sudo firewall-cmd --edit-chain`.

3. 限定向特定IP地址或网段开放的服务：
添加允许的端口和服务到策略，比如只允许HTTP访问：

   sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

4. 保存并应用规则：
对于iptables：

   sudo iptables-save > /etc/iptables/rules.v4
   sudo service iptables restart

对于firewalld：

   sudo firewall-cmd --reload

5. 验证规则是否生效：

   sudo ufw status numbered 或 firewall-cmd --list-all