iptables 配置端口及转发

iptables端口转发指令：iptables -t nat -a prerouting -p tcp --dport 443 -j redirect --to-port 8443

iptables配置文件位置 ：cat /etc/sysctl.conf

                                       vim /etc/sysctl.conf (i：进入编辑模式 esc ：退出编辑模式 shift+q ：命令行模式 wq：保存退出)

开放某端口：iptables -i input -p tcp --dport 80 -j accept

关闭某端口 : iptables -d input -p tcp --dport 80 -j accept

屏蔽某个ip请求 : iptables -i input -s 192.168.0.1 -j drop (屏蔽单个ip192.168.0.1)

屏蔽ip某段请求 : iptables -i input  -s 192.168.0.0/16  -j drop(屏蔽单个ip192.168.0.0-192.168.255.255)

屏蔽整个ip段请求 ：iptables -i input -s 192.168.0.0/16   -j drop(屏蔽单个ip192.0.0.0-192.255.255.255)

添加iptables配置项：service iptables save  

重新启动服务：service iptables restart
查看状态：iptables -l -n

 

ps:在经历了众多坑之后，成功解决了 阿里云服务器上无法使用80/ 443端口 进行无端口号访问接口（其实并没有，绕过去走了）

tomcat 配置过server.xml 文件后 除了80、443端口外全部正常监听功能正常,但微信小程序允许使用端口号，所以只能寻找如何去掉端口号 内部telnet本地

80都是不通的所以 决定偷鸡，yum install iptables打开端口，配置映射后成功。貌似原因是不能访问1024以下的端口但我用的是root账号甚至sudo了依然拒绝访问。该问题待察。