精品人人槡人妻人人槡,无码午夜国产视频,日韩精品无码有码视频,国产成人精品日本亚洲成熟

<var id="lf53i"><track id="lf53i"><ins id="lf53i"></ins></track></var>

  • <rp id="lf53i"></rp>
    <var id="lf53i"><track id="lf53i"><ins id="lf53i"></ins></track></var>

    <video id="lf53i"></video>
    <b id="lf53i"><acronym id="lf53i"></acronym></b>

      1. 0712-2888027 189-8648-0214
        微信公眾號

        孝感風信網(wǎng)絡科技有限公司微信公眾號

        當前位置:主頁 > 技術支持 > Linux > linux iptables如何封單個IP、IP段、整段IP

        linux iptables如何封單個IP、IP段、整段IP

        時間:2016-04-14來源:風信官網(wǎng) 點擊: 2966次
        linux iptables如何封單個IP、IP段、整段IP示例代碼如下:

        # iptables -P INPUT ACCEPT
        # iptables -P OUTPUT ACCEPT
        # iptables -P FORWARD ACCEPT
        # iptables -A FORWARD -s 124.115.0.0/24 -j DROP
        # iptables -I FORWARD -d 202.96.170.164 -j DROP

        補充::
        封單個IP的命令是:
        iptables -I INPUT -s 211.1.0.0 -j DROP

        封IP段的命令是:
        iptables -I INPUT -s 211.1.0.0/16 -j DROP
        iptables -I INPUT -s 211.2.0.0/16 -j DROP
        iptables -I INPUT -s 211.3.0.0/16 -j DROP

        封整個段的命令是:
        iptables -I INPUT -s 211.0.0.0/8 -j DROP

        封幾個段的命令是:
        iptables -I INPUT -s 61.37.80.0/24 -j DROP
        iptables -I INPUT -s 61.37.81.0/24 -j DROP  想在服務器啟動自運行的話有三個方法:

        1、把它加到/etc/rc.local中

        2、iptables-save ;/etc/sysconfig/iptables可以把你當前的iptables規(guī)則放到/etc/sysconfig/iptables中,系統(tǒng)啟動iptables時自動執(zhí)行。

        3、service iptables save 也可以把你當前的iptables規(guī)則放/etc/sysconfig/iptables中,系統(tǒng)啟動iptables時自動執(zhí)行。

        后兩種更好此,一般iptables服務會在network服務之前啟來,更安全。

        解封的話:
        iptables -D INPUT -s IP地址 -j REJECT
        iptables -F 全清掉了

        剛才不小心搞的自己都連不上了-_-!!!

        iptables -I INPUT -p tcp --dport 80 -s 124.115.0.0/24 -j DROP  以后用這種只封80端口就行了,不會出問題!
        熱門關鍵詞: linux iptables 封單個IP IP段 整段IP
        欄目列表
        推薦內(nèi)容
        熱點內(nèi)容
        展開