如何用iptables禁止某個(gè)端口的訪問，如8080，843等？拒絕TCP訪問本地端口8080-8081:iptables-I input-P TCP--dport 8080:8081-J drop拒

如何用iptables禁止某個(gè)端口的訪問，如8080，843等？

拒絕TCP訪問本地端口8080-8081:iptables-I input-P TCP--dport 8080:8081-J drop拒絕UDP訪問本地端口843:iptables-I input-P UDP--dport 843-J drop拒絕轉(zhuǎn)發(fā)目標(biāo)端口843的UDP數(shù)據(jù)包：iptables-I forward-P UDP--dport 843-J drop

您可以嘗試使用花生殼的內(nèi)網(wǎng)滲透功能。端口80穿透與端口80轉(zhuǎn)發(fā)類似，因?yàn)槎丝?0是屏蔽的，不能在數(shù)據(jù)級別直接訪問。但是，在通過端口轉(zhuǎn)發(fā)之后，它在數(shù)據(jù)級別被轉(zhuǎn)發(fā)，用戶可以直接訪問它。在R映射之后，訪問網(wǎng)站地址和沒有端口的Internet地址是正常的。之后，所有人訪問地址訪問80端口，這可以解決80端口的問題。