iptables 命令开放18084端口临时生效

如果你想在iptables中临时开放18084端口，而不是原来的DROP策略，你应该使用`ACCEPT`规则允许TCP连接。以下是修改后的命令示例：

sudo iptables -I INPUT -p tcp --dport 18084 -j ACCEPT

这里，`-dport`用于匹配目的端口号（18084），`-j ACCEPT`表示接受连接（允许进来的数据包）。

如果这个更改只是临时的，你可能需要将它放在一个自定义的规则链（比如`my-temp-chain`)，并在完成后清除：

sudo iptables -N my-temp-chain
sudo iptables -A my-temp-chain -p tcp --dport 18084 -j ACCEPT

# 确保规则在指定时间内有效
sudo iptables -t mangle -A PREROUTING -i <interface> -j MARK --set-mark <mark_value>
sudo iptables -t mangle -A POSTROUTING -m mark --mark <mark_value> -j RETURN

# 这里<interface>是你的网卡名，<mark_value>是一个唯一标记，用于后续的计时删除
# 可以设定一个定时任务或者shell脚本来在一定时间后清除这个规则

清理规则时，使用类似`iptables -D`命令从链中删除标记的规则。

相关问题

对于iptables v1.8.1及之前的不支持–dport命令的版本，如何用iptables命令禁止111端口的访问

对于iptables v1.8.1及之前不支持直接使用`--dport`选项来指定目的端口的情况，你可以通过以下步骤来禁止对111端口的访问：

1. 首先，你需要使用`-p`选项来指定协议类型。在这种情况下，如果你想要阻止TCP连接，你应该使用`tcp`；如果是UDP，那么就用`udp`。

2. 使用`-s`选项来指定源地址范围。例如，如果你想阻止所有来源的IP访问，可以写成`0.0.0.0/0`。如果你想针对特定的网络或IP，替换为相应的IP地址或网络掩码。

3. 使用`-j`选项加上`DROP`规则来拒绝连接。完整的命令格式如下：

iptables -A INPUT -p <protocol> -s <source_address> -d 111 -j DROP

将 `<protocol>` 替换为 `tcp` 或 `udp`，`<source_address>` 替换为你希望限制的源地址。

4. 执行完上述命令后，新的规则将会添加到输入链（INPUT），只有当数据包满足这个规则时才会被丢弃。如果需要永久生效，记得运行`iptables-save`保存策略，并使用`ip6tables-save`（IPv6环境）或`service iptables save`（Linux系统服务管理）持久化配置，然后重启iptables服务使其加载新的规则。

iptables命令生效命令

`iptables` 是 Linux 系统中用于配置网络包过滤规则的一个实用工具。它主要用于防火墙管理，可以控制数据包进入、离开以及内部系统之间的通信。当你想要让 `iptables` 的规则生效并开始应用时，通常需要以下几个步骤：

1. **查看规则**: 首先，你可以使用 `iptables -L` 或者 `sudo iptables-save` 来查看当前的规则。

2. **添加规则**: 如果你需要新增规则，可以使用 `iptables -A chain rule-target` 的形式，比如 `iptables -A INPUT -p tcp --dport 80 -j ACCEPT` 表示允许 TCP 连接到 80 端口。

3. **保存持久化**: 如果你想让这些规则在系统重启后依然生效，应该使用 `iptables-save > /etc/iptables/rules.v4` 将它们保存到文件中，并可能会修改 `/etc/sysconfig/iptables` 文件以指定默认的规则链。

4. **应用规则**: 最后，运行 `service iptables save` 或 `iptables-restore < /etc/iptables/rules.v4` 来将规则应用到实际的防火墙策略。

5. **临时验证**: 有时候你可以使用 `-P` 命令设置整个链的策略，如 `iptables -P INPUT DROP` 设置输入链默认拒绝所有连接。