找回密码
 注册
查看: 1253|回复: 1

iptables 防火墙规则删除操作记录 -D 参数 INPUT进规则

[复制链接]

1

主题

0

回帖

12

积分

管理员

积分
12
QQ
发表于 2022-1-17 15:00:01 | 显示全部楼层 |阅读模式
[root@compute10 ~]# iptables -L -n --line-numbers
( A3 T& D) T8 g1 Z. `/ i" UChain INPUT (policy ACCEPT)
! C+ L) n) _+ V2 t* d, e. Jnum  target     prot opt source               destination         $ l( n6 Z5 F: a& Q
1    ACCEPT     tcp  --  10.161.53.0/27       0.0.0.0/0            multiport dports 5900:5999 /* ACCEPT VNC Port only by Controller Node */5 V2 h6 t3 ], s6 r( o# \& Y
2    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 5900:5999 reject-with icmp-port-unreachable* ~+ Y+ S2 c" Z; l) T3 j) f
3    ACCEPT     tcp  --  10.161.53.0/27       0.0.0.0/0            multiport dports 5900:5999 /* ACCEPT VNC Port only by Controller and compute Node */
* X( n3 d8 ]4 s" f+ S! Y4    ACCEPT     tcp  --  10.161.53.100        0.0.0.0/0            multiport dports 5900:5999 /* ACCEPT VNC Port only by Windows remote Node */
/ k; J+ }/ ~. ]5    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 5900:5999 reject-with icmp-port-unreachable" G% d+ T: R9 n+ m
Chain FORWARD (policy ACCEPT)  z/ e& Y" e) U1 f, _" W
num  target     prot opt source               destination         % E' s4 J3 {  `+ Y( K4 ^
Chain OUTPUT (policy ACCEPT)
# N0 \: x2 m0 k7 xnum  target     prot opt source               destination         
8 e, k! N) m* C4 E6 l[root@compute10 ~]# iptables -D INPUT 1 / o* w# k5 B% ]; w
[root@compute10 ~]# iptables -D INPUT 2  e. @0 q- h+ t9 }. ]
[root@compute10 ~]# iptables -D INPUT 3
; Y* U% K3 F9 l1 W( q! c; f[root@compute10 ~]# iptables -D INPUT 4
8 `. _% A% v; Q$ G& L" x4 s2 _iptables: Index of deletion too big.3 S9 r/ y- x2 U! F2 D
[root@compute10 ~]# iptables -L -n --line-numbers
2 ]& f5 `* M' N+ ^% ?4 N5 xChain INPUT (policy ACCEPT)* N, ^# Y; K3 ~# a, e
num  target     prot opt source               destination         
7 O6 F' @4 ?/ y9 Q8 p1    REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 5900:5999 reject-with icmp-port-unreachable9 Y# t( q; W1 c% Q% _# N
2    ACCEPT     tcp  --  10.161.53.100        0.0.0.0/0            multiport dports 5900:5999 /* ACCEPT VNC Port only by Windows remote Node */
/ u) u" H" K- g2 ]/ S4 n8 p! EChain FORWARD (policy ACCEPT)5 q$ i( w% z5 k, ^
num  target     prot opt source               destination         2 m' d! e; K' A1 F' z$ G3 @
Chain OUTPUT (policy ACCEPT)
- O4 c; C5 v) e3 qnum  target     prot opt source               destination         " M( H" n  D* t) Q2 P& R
[root@compute10 ~]# iptables -D INPUT 1
0 G/ Q8 K& D6 @% H; E[root@compute10 ~]# iptables -D INPUT 2
1 w' d4 z/ ]/ l4 x* J4 K+ liptables: Index of deletion too big.
) |, Z0 d& J* u[root@compute10 ~]# iptables -L -n --line-numbers
1 L: T+ C# z: s; z0 k: `% j. qChain INPUT (policy ACCEPT)- u* p, }: D4 i
num  target     prot opt source               destination         
# F& X# C# [4 [) y: T  \$ |1    ACCEPT     tcp  --  10.161.53.100        0.0.0.0/0            multiport dports 5900:5999 /* ACCEPT VNC Port only by Windows remote Node */
( d- Q. E7 E3 M! y3 Y# ?8 YChain FORWARD (policy ACCEPT)
# I; S. S; A# g/ Rnum  target     prot opt source               destination         - o$ a2 c1 w. `; r8 Y
Chain OUTPUT (policy ACCEPT): q7 ]/ Z, W' b+ f
num  target     prot opt source               destination         
2 i5 h; p7 S$ w! t. }1 }[root@compute10 ~]# iptables -D INPUT 18 j* K# x; ]' q
[root@compute10 ~]# iptables -L -n --line-numbers
4 ^+ e! U) {  WChain INPUT (policy ACCEPT)
7 L! Z" g) a; J* k8 m) enum  target     prot opt source               destination         
7 w7 K6 {8 R  t" d/ @7 C6 MChain FORWARD (policy ACCEPT)7 O# d- f9 M7 r# C
num  target     prot opt source               destination         + u# A3 [# o$ ^$ i$ l  \
Chain OUTPUT (policy ACCEPT)" u7 ^. d* V1 J; Y! f) k" ?
num  target     prot opt source               destination         0 W' K8 `, D0 \8 ^! ]5 l& l
+ c3 v5 A1 R- r0 h/ s

1

主题

0

回帖

12

积分

管理员

积分
12
QQ
 楼主| 发表于 2022-7-1 13:49:09 | 显示全部楼层
iptables -A INPUT -s 10.161.53.31/27 -p tcp -m multiport --dports 5900:5999 -m comment --comment "ACCEPT VNC Port only by Controller Node" -j ACCEPT
您需要登录后才可以回帖 登录 | 注册

本版积分规则

返回首页|Archiver|手机版|小黑屋|易陆发现技术论坛 ( 蜀ICP备2026014127号-1 )

GMT+8, 2026-6-12 03:02 , Processed in 0.017250 second(s), 22 queries .

Powered by Discuz! X5.0

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表