SuSEfirewall2 只允許指定IP訪問UDP連接埠或TCP連接埠

    本來是可以通過iptables的方式進行配置，但是suse將iptables的功能整合到了SuSEfirewall2中，所以還是按照SuSEfirewall2的方式進行配置。

首先思考下這裡的邏輯：若只能讓指定的IP進行訪問，所以首先要限制涉及的連接埠讓所有IP都不能訪問，然後再逐個開放指定的IP。

一、對於TCP連接埠，我們拿8080連接埠作為例子，只允許192.168.0.100訪問8080連接埠：

首先 vi /etc/sysconfig/SuSEfirewall2 

找到FW_SERVICES_EXT_TCP參數

確保8080連接埠不在該參數中，然後找到FW_SERVICES_ACCEPT_EXT參數，將指定的IP填寫進去，寫法 192.168.0.100,tcp,8080

二、對於UDP連接埠，我們拿NTP連接埠123作為例子，只允許192.168.0.100訪問123連接埠：

首先 vi /etc/sysconfig/SuSEfirewall2 

找到FW_SERVICES_EXT_UDP參數

確保123連接埠不在該參數中，然後找到FW_SERVICES_ACCEPT_EXT參數，將指定的IP填寫進去，寫法 192.168.0.100,udp,123

 修改完以後重啟防火牆即可

SuSEfirewall2  restart

或者

SuSEfirewall2 stop

SuSEfirewall2 start