Centos 临时禁止外网访问

如果你想要在 CentOS 中临时禁止所有对互联网的访问以及所有互联网对 CentOS 的访问,同时允许访问局域网以及被局域网其他机器访问,你可以使用 iptables 来完成。以下是一个可能的步骤:

  1. 打开终端,安装yum install iptables-services -y

  2. 输入以下命令以阻止所有出站流量:

    bash 复制代码
    sudo iptables -P OUTPUT DROP
  3. 输入以下命令以阻止所有入站流量:

    bash 复制代码
    sudo iptables -P INPUT DROP
  4. 如果你需要允许特定的出站和入站流量(例如,你可能仍希望能够访问本地网络),你可以添加一个规则来允许这些流量。例如,假设你的本地网络的 IP 地址范围是 192.168.0.0/16,你可以使用以下命令:

    bash 复制代码
    sudo iptables -A OUTPUT -d 192.168.0.0/16 -j ACCEPT
    sudo iptables -A INPUT -s 192.168.0.0/16 -j ACCEPT

以上操作将阻止所有出站和入站流量,除了那些源地址或目标地址在 192.168.0.0/16 的流量。

请注意,这些更改在重启后不会保留。如果你想让这些更改在重启后还保持效力,需要安装 iptables-services 包,并使用 service iptables save 命令来保存你的规则。如果你想要恢复访问互联网的权限,你可以使用以下命令:

bash 复制代码
sudo iptables -P OUTPUT ACCEPT
sudo iptables -P INPUT ACCEPT

这将允许所有出站和入站流量。如果之前添加了特定的规则来允许本地网络流量,那么你可能还需要删除这个规则。你可以通过列出所有规则,然后删除相应的规则来实现这一点。

bash 复制代码
sudo iptables -L --line-numbers
sudo iptables -D OUTPUT line_number
sudo iptables -D INPUT line_number

替换 line_number 为你想要删除的规则的行号。

相关推荐
用户384958730694 分钟前
Spring Boot 集成 Redis 的完整流程
后端
昨日的风17 分钟前
springboot 多数据源切换
后端
绝无仅有43 分钟前
mysql性能优化实战与总结
后端·面试·github
用户8356290780511 小时前
从手动编辑到代码生成:Python 助你高效创建 Word 文档
后端·python
德育处主任1 小时前
玩转 Strands:AI Agent 开发,原来可以这么简单!
后端·aigc
Undoom1 小时前
大模型选型“炼狱”与终结:一份来自普通开发者的AI Ping深度评测报告
后端
用户4099322502121 小时前
FastAPI的CI流水线怎么自动测端点,还能让Allure报告美到犯规?
后端·ai编程·trae
双向331 小时前
Docker 镜像瘦身实战:从 1.2GB 压缩到 200MB 的优化过程
后端
Cyan_RA91 小时前
计算机网络面试题 — TCP连接如何确保可靠性?
前端·后端·面试
BingoGo1 小时前
PHP-FPM 深度调优指南 告别 502 错误,让你的 PHP 应用飞起来
后端·php