服务器防火墙设置某个端口号只允许固定 ip地址访问

nandao1582024-12-21 6:01

服务器防火墙设置某个端口号只允许固定 ip地址访问是运维常见的功能，今天我们分享一下：

一、Linux环境

1、firewall 方式

1）允许特定 IP 地址访问 23 端口

复制代码

sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.14.78" port port="23" protocol="tcp" accept' --permanent

2）删除默认的允许所有访问 23 端口的规则

复制代码

sudo firewall-cmd --zone=public --remove-port=23/tcp --permanent

3）其他 IP 被拒绝访问

复制代码

sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" port port="23" protocol="tcp" reject' --permanent

2、iptables 方式

1）允许特定 IP 地址访问 23 端口

复制代码

iptables -A INPUT -p tcp --dport 23 -s 192.168.14.78 -j ACCEPT

2）其他 IP 被拒绝访问

复制代码

iptables -A INPUT -p tcp --dport 23 -j DROP

二、win环境

1、点击防火墙

2、高级设置

点击入站规则，找到相应的端口设置，比如远程桌面 3389 的端口号设置固定ip访问

3、点击后展示

4、点击作用域

5、点击添加后

确定后即可生效。

到此，服务器防火墙设置某个端口号只允许固定 ip地址访问分享完成。