白名單配置總結

1、??????? 操作系統

[root@localhost ~]# uname -r

2.6.32-279.el6.x86_64

[root@localhost ~]# cat /etc/redhat-release

CentOS release 6.8 (Final)

2、??????? 第一種方法，間接法

編輯防火墻規則配置文件 iptables vim /etc/sysconfig/iptables

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

#1、自定義一個鏈，用于跟白名單鏈進行結合

:RH-Firewall-1-INPUT - [0:0]

#2、自定義白名單的源IP的鏈

-N whitelist

-A whitelist -s 115.159.107.148 -j ACCEPT

-A whitelist -s 115.159.69.178 -j ACCEPT

-A whitelist -s 123.206.205.105 -j ACCEPT

-A whitelist -s 119.130.228.62 -j ACCEPT

#3、把自定義的鏈跟系統的鏈進行關聯

-A INPUT -j RH-Firewall-1-INPUT

-A FORWARD -j RH-Firewall-1-INPUT

#4、添加自定義鏈的規則跟白名單源地址結合，也可以不結合白名單鏈寫自己的規則-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 50020 -j whitelist

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT

#-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

這樣白名單就配置好了,可以看到兩個鏈有關聯

沒有關聯的情況：

去掉

#5、添加自定義鏈的規則跟白名單源地址結合

#-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 50020 -j whitelist

?

白名單的鏈沒有生效，沒有關聯成功。

?

2、第二種方法，直接法

編輯防火墻規則配置文件 iptables vim /etc/sysconfig/iptables

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

#1、自定義白名單的源IP的鏈

-N whitelist

-A whitelist -s 115.159.107.148 -j ACCEPT

-A whitelist -s 115.159.69.178 -j ACCEPT

-A whitelist -s 123.206.205.105 -j ACCEPT

-A whitelist -s 119.130.228.62 -j ACCEPT

-A whitelist -s 218.19.99.194 -j ACCEPT

#2、直接把系統INPUT鏈跟whitelist關聯

-A INPUT -m state --state NEW -m tcp -p tcp --dport 50020 -j whitelist

?

3、第三種方法，折中的方法

編輯防火墻規則配置文件 iptables vim /etc/sysconfig/iptables

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

#1、自定義白名單的源IP的鏈

-N whitelist

-A whitelist -s 115.159.107.148 -j ACCEPT

-A whitelist -s 115.159.69.178 -j ACCEPT

-A whitelist -s 123.206.205.105 -j ACCEPT

-A whitelist -s 119.130.228.62 -j ACCEPT

-A whitelist -s 218.19.99.194 -j ACCEPT

#2、直接把系統INPUT鏈跟whitelist關聯，還可以更靈活給whitelist加策略。

-A INPUT -j whitelist

-A whitelist -m state --state NEW -m tcp -p tcp --dport 50000 -j ACCEPT

?

轉載于:https://blog.51cto.com/siyan/1861580

總結

以上是生活随笔為你收集整理的iptables白名单配置的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。