LINUX系统中如何配置某个IP地址的UDP端口

RedHat相关系统静态IP地址配置

// 修改网卡eth0的配置文件则打开ifcfg-eth0文件 #vi /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0

// 网卡设备名 BOOTPROTO=none

// 是否自动获取IP（none、static、dhcp），其中none和static都代表手工分配IP地址 HWADDR=00:0c:29:17:c4:09

// MAC地址 NM_CONTROLLED=yes

// 是否可以由Network Manager图形管理工具托管 ONBOOT=yes

// 是否随网络服务启动，eth0生效，为no时ifconfig查看不到eth0网卡IP信息 TYPE=Ethernet // 类型为以太网 UUID="xxxxxx-xxxx..."

// 唯一识别码 IPADDR=192.168.0.252 // IP地址 NETMASK=255.255.255.0 // 子网掩码 GATWAY=192.168.0.1 // 网关 DNS1=202.106.0.20 // DNS IPV6INIT=no // IPv6没有启用 USERCTL=no // 不允许非root用户控制此网卡

iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT

iptables -A OUTPUT -d chaodiquan.com.xxx.xxx -p tcp --sport 22 -j ACCEPT

iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 3306 -j ACCEPT

iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 3306 -j ACCEPT

上面这两条，请注意--dport为目标端口，当数据从外部进入服务器为目标端口；反之，数据从服务器出去则为数据源端口，使用 --sport

同理，-s是指定源地址，-d是指定目标地址。

1、点击[属性]按钮，d出逗本地连接属性地，选择逗此连接使用下列项目地中的逗Internet协议(TCP/IP)地，然后点击[属性]按钮。

2、在d出的逗Internet协议(TCP/IP)地对话框中点击[高级]按钮。在d出的逗高级TCP/IP设置地中，选择逗选项地标签，选中逗TCP/IP筛选地，然后点击[属性]按钮。

3、在d出的逗TCP/IP筛选地对话框里选择逗启用TCP/IP筛选地的复选框，然后把左边逗TCP端口地上的逗只允许地选上(请见附图)。

这样，您就可以来自己添加或删除您的TCP或UDP或IP的各种端口了。添加或者删除完毕，重新启动机器

在工作中有很多时候都在去测试一下服务器端口是否能连通是否正常的情况，下面小编与大家分享一下在Linux环境下如何测试端口的连通性，分别测试TCP端口与UDP端口，希望可以给大家带来帮助，谢谢。1、这个需要Linux服务器里边支持nc命令，如果还没有装的情况会显示如下2、我们可以使用yum命令直接安装，我的是Centos6.5系统3、如果不会用，直接打nc命令就会显示出它的使用方法4、如果需要测试某个服务器的端口在能不能正常在外面访问，例如我测试一下180.97.33.107这个IP的80端口有没有开启可以使用命令：nc-z-w1180.97.33.107805、可以看到默认是使用TCP进行测试的，如果要测试UDP端口有没有开放的可以添加-u一起使用。例如我测试一下202.96.128.86这个IP的UDP53端口：nc-u-z-w1202.96.128.86536、上面可以看到成功的会显示相关的信息，但是如果测试到端口是不开放的或者被防火墙拦截的就不会返回相关的信息。注意事项：本文是根据自己的实情来测试端口的连通性，厉害可以使用其测试下，但具体的IP以及端口要根据自己的实际填写测试哦。

---