1. <tt id="ruiib"></tt>
      1. 0712-2888027 189-8648-0214
        微信公眾號

        孝感風信網絡科技有限公司微信公眾號

        當前位置:主頁 > 技術支持 > Linux > linux iptables如何封單個IP、IP段、整段IP

        linux iptables如何封單個IP、IP段、整段IP

        時間:2016-04-14來源:風信官網 點擊: 2966次
        linux iptables如何封單個IP、IP段、整段IP示例代碼如下:

        # iptables -P INPUT ACCEPT
        # iptables -P OUTPUT ACCEPT
        # iptables -P FORWARD ACCEPT
        # iptables -A FORWARD -s 124.115.0.0/24 -j DROP
        # iptables -I FORWARD -d 202.96.170.164 -j DROP

        補充::
        封單個IP的命令是:
        iptables -I INPUT -s 211.1.0.0 -j DROP

        封IP段的命令是:
        iptables -I INPUT -s 211.1.0.0/16 -j DROP
        iptables -I INPUT -s 211.2.0.0/16 -j DROP
        iptables -I INPUT -s 211.3.0.0/16 -j DROP

        封整個段的命令是:
        iptables -I INPUT -s 211.0.0.0/8 -j DROP

        封幾個段的命令是:
        iptables -I INPUT -s 61.37.80.0/24 -j DROP
        iptables -I INPUT -s 61.37.81.0/24 -j DROP  想在服務器啟動自運行的話有三個方法:

        1、把它加到/etc/rc.local中

        2、iptables-save ;/etc/sysconfig/iptables可以把你當前的iptables規則放到/etc/sysconfig/iptables中,系統啟動iptables時自動執行。

        3、service iptables save 也可以把你當前的iptables規則放/etc/sysconfig/iptables中,系統啟動iptables時自動執行。

        后兩種更好此,一般iptables服務會在network服務之前啟來,更安全。

        解封的話:
        iptables -D INPUT -s IP地址 -j REJECT
        iptables -F 全清掉了

        剛才不小心搞的自己都連不上了-_-!!!

        iptables -I INPUT -p tcp --dport 80 -s 124.115.0.0/24 -j DROP  以后用這種只封80端口就行了,不會出問題!
        熱門關鍵詞: linux iptables 封單個IP IP段 整段IP
        欄目列表
        推薦內容
        熱點內容
        展開
        AV中文无码乱人伦在线_国产亚洲精品线观看不卡_高清无码色大片中文_2020国产中文字幕网站