linux主机如何禁止不同网络端口间报文转发

1、端口一般对应于相应的网络服务程序，要禁用端口，可以先查看端口所对应的服务。然后将服务关闭。

netstat -antup

2、也可以通过iptables将其禁用，以8080端口为例，执行如下命令：

iptables -A　INPUT -p tcp --dport 8080 -j DROP

iptables -A　INPUT -p tcp --sport 8080 -j DROP

iptables -A　INPUT -p udp --dport 8080 -j DROP

iptables -A　INPUT -p udp --sport 8080 -j DROP

A 设置网关10.13.161.100

B root用户执行

echo 1 >/proc/sys/net/ipv4/ip_forward

iptables -I FORWARD -j ACCEPT

iptables -t nat -I POSTROUTING -j MASQUERADE

---