iptables 或 nftables 来过滤端口。使用 iptables 可以运行以下命令来阻止特定端口的流量：，，``sh，sudo iptables -A INPUT -p tcp --dport 22 -j DROP，``，，这条命令会将所有进入系统的 TCP 22 端口流量丢弃。在Linux系统中，过滤端口是一个常见且重要的任务，特别是在进行网络管理和安全审计时，通过不同的命令和工具，可以方便地查看和过滤特定端口的连接情况，下面将详细介绍几种常用的方法和操作流程。
使用netstat命令过滤端口
netstat命令用于显示系统的网络连接、路由表以及网络接口信息，要过滤特定端口的连接，可以使用以下命令：
netstat -an | grep 端口号
要过滤端口号为80的连接，可以使用：
netstat -an | grep 80
-a选项显示所有连接（包括监听和非监听状态），-n选项以数字形式显示地址和端口。
使用ss命令过滤端口
ss命令是netstat命令的替代品，用于显示更详细的网络连接信息，要过滤特定端口的连接，可以使用以下命令：
ss -tln | grep 端口号
要过滤端口号为80的连接，可以使用：
ss -tln | grep 80
-t选项表示只显示TCP连接，-l选项表示只显示监听状态的连接，-n选项以数字方式显示端口号。
使用lsof命令过滤端口
lsof命令用于列出当前系统打开的文件及与之相关的进程信息，要过滤特定端口的连接，可以使用以下命令：
lsof -i :端口号
要过滤端口号为80的连接，可以使用：
lsof -i :80
使用iptables命令过滤端口
iptables命令是用于配置和管理Linux内核自带的netfilter防火墙系统，要过滤特定端口，可以使用以下命令：
sudo iptables -L -n | grep 端口号
要过滤端口号为80的规则，可以使用：
sudo iptables -L -n | grep 80
使用nmap命令扫描端口
nmap命令用于网络探测和安全审计，可以使用以下命令来过滤端口：
sudo nmap -p 端口号 主机名或IP地址
要扫描指定主机的80端口，可以使用：
sudo nmap -p 80 192.168.0.1
使用tcpdump抓包并过滤端口
tcpdump是一个非常强大的命令行抓包工具，可以用于抓取和分析网络流量，要过滤特定端口的网络流量，可以使用以下命令：
sudo tcpdump port 端口号
要抓取80端口的流量，可以使用：
sudo tcpdump port 80
使用ufw命令过滤端口
ufw是Ubuntu中的默认防火墙工具，提供了一种简单的方式来过滤端口，以下是一些常见的用法：
允许某个端口的访问：
sudo ufw allow 端口号
阻止某个端口的访问：
sudo ufw deny 端口号
删除某条规则：
sudo ufw delete allow 端口号
使用firewalld命令过滤端口
firewalld是另一种常用的防火墙管理工具，特别适用于Fedora和CentOS系统，以下是一些常见的用法：
允许某个端口的访问：
sudo firewall-cmd --zone=public --add-port=端口号/tcp --permanent
阻止某个端口的访问：
sudo firewall-cmd --zone=public --remove-port=端口号/tcp --permanent
重新加载防火墙配置：
sudo firewall-cmd --reload
使用nftables命令过滤端口
nftables是Linux内核中的一种新的防火墙框架，用于替代iptables，以下是一些常见的用法：
添加允许特定端口的TCP连接的规则：
sudo nft add rule inet filter tcp dport 端口号 accept
添加拒绝所有其他连接的规则：
sudo nft add rule inet filter drop
列出当前的规则集：
sudo nft list ruleset
清空所有规则：
sudo nft flush ruleset
Linux系统中有多种方法可以过滤特定端口的网络连接和流量，根据实际需求选择合适的命令和工具，可以有效地管理和监控网络连接情况。
以上就是关于“linux 过滤端口”的问题，朋友们可以点击主页了解更多内容，希望可以够帮助大家!