OpenWrt打开和关闭指定端口shell脚本

2024-02-23 20:08| 来源: 网络整理| 查看: 265

最近使用小米路由器插件Misstar Tools，因为它在小米路由器3上使用的端口为1024，而且没有密码，所以把这个端口暴露在公网上就非常不安全。但有时候我们确实就想在公网上使用这个插件，比如使用它的网络唤醒功能，省了168块向日葵开机棒的钱，免费的它不香吗？

Misstar

所以写了一个shell脚本，实际调用的是iptables命令，理论上OpenWrt上面应该都能用，可以在需要使用时打开它使用的端口，不使用时关闭，增加安全性。

因为小米路由器默认的规则是不打开的端口全部禁止，所以只要添加允许指定端口访问规则就好了，不允许删除该规则即可。

脚本plugin_ports.sh如下：

#!/bin/sh # author: yasin SERVICE_TCP_PORTS="1024,12666" enable_tcp_ports(){ echo "Open ports $SERVICE_TCP_PORTS." iptables -I INPUT -p tcp -m multiport --dport $SERVICE_TCP_PORTS -j ACCEPT iptables-save echo "enable tcp ports $SERVICE_TCP_PORTS success." } disable_tcp_ports(){ rule_number=`iptables -L -n --line-number | grep $SERVICE_TCP_PORTS | awk '{print $1}'` if [ ! -n "$rule_number" ] ;then echo "Ports $SERVICE_TCP_PORTS dont't have iptables rules." else echo "Delete input rule $rule_number." iptables -D INPUT $rule_number fi echo "disable tcp ports $SERVICE_TCP_PORTS success." } case $1 in enable) enable_tcp_ports;; disable) disable_tcp_ports;; *) echo "Usage:`basename $0` {enable|disable}";; esac 打开端口：sh plugin_ports.sh enable关闭端口：sh plugin_ports.sh disable

【本文地址】

公司简介

联系我们