iptables防火墙对容器暴露的端口做安全限制

1、对容器暴露的3306端口进行封堵：iptables -t mangle -APREROUTING-p tcp --dport 3306 -m comment --comment “iptables20210527” -j DROP2、查看mangle表的规则： 3、删除mangle表中对应的PREROUTING链的规则：iptables -t mangle -D PREROUTING 24、允

CSH056

571人浏览 · 2021-05-27 17:49:25

CSH056 · 2021-05-27 17:49:25 发布

1、对容器暴露的3306端口进行封堵：
iptables -t mangle -A PREROUTING -p tcp --dport 3306 -m comment --comment “iptables20210527” -j DROP
2、查看mangle表的规则：在这里插入图片描述 3、删除mangle表中对应的PREROUTING链的规则：
iptables -t mangle -D PREROUTING 2
4、允许某个ip可以访问：
先同意：
iptables -t mangle -A PREROUTING -s 192.168.247.140 -p tcp -m comment --comment “iptables20210527” -j ACCEPT
在拒绝：
iptables -t mangle -A PREROUTING -p tcp --dport 3307 -m comment --comment “iptables20210527” -j DROP