V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
roiz
V2EX  ›  CentOS

iptables如果限制某端口只允许本地环路访问呢?

  •  
  •   roiz · 2013-07-21 23:10:37 +08:00 · 11168 次点击
    这是一个创建于 3903 天前的主题,其中的信息可能已经有所发展或是发生改变。
    某端口只想让其可以被127.0.0.1访问,但是它的监听状况为0.0.0.0:8080 ,明显外网也可以访问。尝试用iptables drop这个端口然后允许127.0.0.1,但是发现好像禁止不了外网访问,球各位牛指点。

    我iptables这样设置的。并且重启了iptables
    iptables -I INPUT -p TCP --dport 8080 -j DROP
    iptables -I INPUT -s 127.0.0.1 -p TCP --dport 8080 -j ACCEPT
    10 条回复    1970-01-01 08:00:00 +08:00
    chon
        1
    chon  
       2013-07-21 23:12:45 +08:00
    外网是非TCP访问的么
    roiz
        2
    roiz  
    OP
       2013-07-21 23:13:46 +08:00
    @chon telnet ip:8080发现还是通的
    chon
        3
    chon  
       2013-07-21 23:45:34 +08:00
    @roiz 刚刚做了一下实验发现没有问题啊,你这是不是弄错了没有从「纯」外网访问?
    roiz
        4
    roiz  
    OP
       2013-07-22 00:02:21 +08:00
    @chon 很诡异的说 我刚刚确实这么运行的,就能通,现在重新运行了一下确实好了··
    angelo_peng
        5
    angelo_peng  
       2013-07-22 00:12:19 +08:00
    iptables -A INPUT -i lo -j ACCEPT
    通过127.0.0.1的访问全部通过。
    不用限制太多了。
    roiz
        6
    roiz  
    OP
       2013-07-22 00:17:24 +08:00
    @chon 又不行了··我压抑了
    roiz
        7
    roiz  
    OP
       2013-07-22 00:49:15 +08:00
    @chon
    Chain INPUT (policy ACCEPT)
    target prot opt source destination
    DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080

    Chain FORWARD (policy ACCEPT)
    target prot opt source destination

    Chain OUTPUT (policy ACCEPT)
    target prot opt source destination
    DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:8080

    这样还能访问 我真的凌乱了···
    chon
        8
    chon  
       2013-07-22 00:53:04 +08:00
    @roiz 所以感觉是不是你测试的时候路由有问题。。。或者连了VPN啥的
    roiz
        9
    roiz  
    OP
       2013-07-22 02:54:32 +08:00
    @chon国内虚拟化水平太差了,弄了半天最后无奈升级了一下iptables,居然可以了!不是路由的问题,谢谢你的热心帮助!
    jasontse
        10
    jasontse  
       2013-07-22 09:29:26 +08:00 via iPad
    iptables -A INPUT -i ! lo -p tcp --dport 8080 -j DROP
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2838 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 14:54 · PVG 22:54 · LAX 07:54 · JFK 10:54
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.