点击登录
  • 欢迎访问无限星辰技术博客,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站 QQ群
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏无限星辰吧
  • 好集导航开张了,传送门:好集导航

iptable禁止指定ip访问

LINUX服务器 crx349 4770次浏览 0个评论 扫描二维码
禁止TCP连接80端口,只开放某些IP通过TCP访问80端口:
#禁止所有IP对本机80端口的访问
/sbin/iptables -I INPUT -p TCP --dport 80 -j DROP
#允许192.168.0.1对80端口的访问
/sbin/iptables -I INPUT -s 192.168.0.1 -p TCP --dport 80 -j ACCEPT
#禁止192.168.0.1对80端口的访问
/sbin/iptables -I INPUT -s 192.168.0.1 -p TCP --dport 80 -j DROP
#等效于前两句,但只能开放一个IP进入
#/sbin/iptables -I INPUT -s ! 192.168.0.1 -p TCP --dport 80 -j DROP

完全禁止是
iptables -A FORWARD -s 10.0.0.0/8   -j DROP

192.168.0.0/24代表  是A类地址  主机为8位
表示192.168.0固定,后面是可变192.168.0.0/16 代表B类地址     主机为16为
表示192.168固定,后面是可用

表示两个网络.192.168.0.0/16=192.168.0.0-192.168.255.255

192.168.0.0/24=192.168.0.0-192.168.0.255

 

允许指定ip访问指定端口:
-A INPUT -s 192.168.1.1/32 -d 192.168.1.2/32 -p tcp -m tcp --sport 3306 --dport 3306 -j ACCEPT

192.168.1.1 可以访问192.168.1.2 的3306端口

无限星辰 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权 , 转载请注明iptable禁止指定ip访问!
喜欢 (0)
[]
分享 (0)

您必须 登录 才能发表评论!