服务器防火墙设置某个端口号只允许固定 ip地址访问是运维常见的功能，今天我们分享一下：

一、Linux环境

1、firewall 方式

1）允许特定 IP 地址访问 23 端口

sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.14.78" port port="23" protocol="tcp" accept' --permanent

2）删除默认的允许所有访问 23 端口的规则

sudo firewall-cmd --zone=public --remove-port=23/tcp --permanent

3）其他 IP 被拒绝访问

sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" port port="23" protocol="tcp" reject' --permanent

2、iptables 方式

1）允许特定 IP 地址访问 23 端口

iptables -A INPUT -p tcp --dport 23 -s 192.168.14.78 -j ACCEPT

2）其他 IP 被拒绝访问

iptables -A INPUT -p tcp --dport 23 -j DROP

二、win环境

1、点击防火墙

2、高级设置

点击入站规则，找到相应的端口设置，比如远程桌面 3389 的端口号设置 固定ip访问

 3、点击后展示

4、点击作用域

5、点击添加后

确定后即可生效。

到此， 服务器防火墙设置某个端口号只允许固定 ip地址访问分享完成。