Chinaunix首页 | 论坛 | 博客
  • 博客访问: 50739
  • 博文数量: 20
  • 博客积分: 0
  • 博客等级: 民兵
  • 技术积分: 255
  • 用 户 组: 普通用户
  • 注册时间: 2014-09-19 14:01
文章分类

全部博文(20)

文章存档

2014年(20)

我的朋友

分类: 系统运维

2014-10-11 20:28:51

我需要700至800之间的端口都能tcp访问


 代码如下 复制代码 
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 700 -j ACCEPT 
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 701 -j ACCEPT 
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 702 -j ACCEPT 
... 
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 800 -j ACCEPT
 


这样很坑爹啊,()会不会有更好的解决办法呢,下面我们看


 代码如下 复制代码 
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 700:800 -j ACCEPT
 


这样就搞定了,一句就可以了,下面再多讲几句iptables防火墙一些规则。


一、 700:800  表示700到800之间的所有端口


二、 :800   表示800及以下所有端口


三、 700:   表示700以及以上所有端口




我们可以来看看实例


 代码如下 复制代码 
一、 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 7979:9898 -j ACCEPT
 


访问9898正常
from:
阅读(1165) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~