【实战】CentOS 7 禁止某 IP 访问服务器

小渣渣

需求：正式（生产）服务器和 UAT 服务器在同一个机房，但是在不同的网段，正式（生产）服务器和 UAT 服务器都可以互通。为了防止 UAT 服务器上面误配置访问到正式环境的中间件（数据库、Redis、Kafka）等，需要在正式（生产）服务器防火墙配置禁止 UAT 服务器访问，也就是正式（生产）服务器禁止 UAT 服务器的 IP 访问。

参考：

linux中Iptables限制同一IP连接数防CC攻击
https://www.itsvse.com/thread-2943-1-1.html

iptables防火墙 只允许某IP访问某端口、访问特定网站
https://www.itsvse.com/thread-2535-1-1.html

CentOS7 查看和关闭防火墙
https://www.itsvse.com/thread-7771-1-1.html

查看 firewalld.service 服务状态，命令如下：

登录可见。

查看当前配置的 firewall 规则，命令如下：

登录可见。

禁止 10.7.212.128 和 10.7.212.129 访问，在生产环境服务器执行命令如下：

登录可见。

当然，也可以直接限制整个 ip 段访问，如下：

登录可见。

删除刚才新建的规则，命令如下：

登录可见。

更改配置后一定要重新加载配置文件，命令如下：

登录可见。

（完）

飞鱼

学习学习。。。。