csf 给指定ip开放端口的例子(单个 多个)

我们大家对于csf估计不是很了解了,其实是csf就是一个防火强了,和linux iptalbes是一样的,下面来看看关于csf 给指定ip开放端口的例子吧.

csf是一个其于iptables的防火墙,在/etc/csf.conf中可以开放端口,但是在这里开放的端口,是所有IP都可以访问的,如果想针对某一ip开放某一端口,或者多个端口怎么办呢.

修改/etc/csf.allow文件,添加以下内容:

1,开放单个端口

tcp|in|d=3306|s=192.168.10.103  

tcp|out|d=3306|d=192.168.10.103

2,开放多个端口

tcp|in|d=10000_10010|s=192.168.10.103  

tcp|out|d=10000_10010|d=192.168.10.103

3,重启csf

# csf -r