我想阻止所有外部流量，但允許連接埠 138 上的內部流量

Question

作為安全增強功能，我需要阻止所有傳入連接埠 138 的外部流量。如何在 Linux 中使用防火牆或 iptables 來做到這一點？

Answer 1

要阻止從網際網路存取連接埠 138，您需要在路由器上封鎖它。

但是，預設情況下，連接埠 138 永遠不會開啟。因此，除非您透過在路由器上設定連接埠轉送來自行打開它，否則預設一切都應該完全按照您的意願運作。