一.使用iptables批量做访问限制，只允许某个ip访问指定端口
1.1编写如下的shell脚本
#!/usr/bin/bash
#开放哪些网段的主机可访问，subnets中填写开放哪些网段的主机ip，多个ip用空格隔开即可
subnets=(192.168.116.1 192.168.116.22 192.168.116.21)
#要屏避的端口列表，根据实际可能会有不同，多个端口使用空格隔开，连续的使用冒号，比如17000:17999
ports=(17000:17999 2000 2181 9870 22)
for port in ${ports[*]} ; do
echo $port
for subnet in ${subnets[*]} ; do
iptables -A INPUT -p tcp -s $subnet --dport $port -j ACCEPT
done
iptables -A INPUT -p tcp --dport $port -j REJECT
done
1.2 执行脚本后查看所有规则
文章来源：https://www.toymoban.com/news/detail-720078.html
二、单独追加
2.1防火墙是层层过滤的，实际是按照配置规则的顺序从上到下，从前到后进行过滤的。所以允许的规则必须放在拒绝之前。
iptables -I INPUT -p tcp --dport 22 -s 192.168.116.23 -j ACCEPT2.2使用上面单独追加命令后，这条可访问的在第一条，也就是在拒绝规则之前
文章来源地址https://www.toymoban.com/news/detail-720078.html
三、查看规则
3.1带有序号查看
iptables -L -n --line-number
四、删除规则
4.1其中数字3就是规则的编号，删除上一步查询到的第三条规则
iptables -D INPUT 3到了这里，关于iptables指定ip访问指定端口的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
