前言：
而今大家对“linux 多ip”大约比较关心，朋友们都需要学习一些“linux 多ip”的相关资讯。那么小编同时在网上搜集了一些对于“linux 多ip””的相关内容，希望大家能喜欢，同学们一起来学习一下吧！前言
在Linux网络应用中，我们经常需要开放一些端口给指定的IP，如果我们不对端口进行整理，就可能出现多开放一些有风险的端口，导致系统存在安全隐患。
多端口限制
1、连续端口，iptables默认就支持多个连续端口的规则
iptables -A INPUT -s 192.168.122.0/23 -p tcp --dport 21:23 -j ACCEPT #端口21 22 23
2、不连续的端口，iptables有一个mutiport的模块，需要手动指定加载一下
iptables -A INPUT -s 192.168.122.0/23 -p tcp -m multiport --dport 21,23,27,44 -j ACCEPT #端口21 23 27 44
也可以配合连续IP的规则使用
iptables -A INPUT -s 192.168.122.0/23 -p tcp -m multiport --dport 21:23,2227:2230 -j ACCEPT #端口 21 22 23 2227 2228 2229 2230
总结
一般在设置规则的时候，要先整理一下端口所属的服务，尽量将同一个服务的端口写在同一条，如果不是同一个服务的尽量分开，方便管理。
版权声明：
本站文章均来自互联网搜集，如有侵犯您的权益，请联系我们删除，谢谢。
标签： #linux 多ip
