如何用iptables禁止某個(gè)端口的訪問(wèn)，如8080，843等？拒絕TCP訪問(wèn)本地端口8080-8081:iptables-I input-P TCP--dport 8080:8081-J drop拒

如何用iptables禁止某個(gè)端口的訪問(wèn)，如8080，843等？

拒絕TCP訪問(wèn)本地端口8080-8081:iptables-I input-P TCP--dport 8080:8081-J drop拒絕UDP訪問(wèn)本地端口843:iptables-I input-P UDP--dport 843-J drop拒絕轉(zhuǎn)發(fā)目標(biāo)端口843的UDP數(shù)據(jù)包：iptables-I forward-P UDP--dport 843-J drop

您可以嘗試使用花生殼的內(nèi)網(wǎng)滲透功能。端口80穿透與端口80轉(zhuǎn)發(fā)類似，因?yàn)槎丝?0是屏蔽的，不能在數(shù)據(jù)級(jí)別直接訪問(wèn)。但是，在通過(guò)端口轉(zhuǎn)發(fā)之后，它在數(shù)據(jù)級(jí)別被轉(zhuǎn)發(fā)，用戶可以直接訪問(wèn)它。在R映射之后，訪問(wèn)網(wǎng)站地址和沒(méi)有端口的Internet地址是正常的。之后，所有人訪問(wèn)地址訪問(wèn)80端口，這可以解決80端口的問(wèn)題。