禁止指定IP段iptables,iptables允许某个ip访问

禁止指定IP段iptables,iptables允许某个ip访问

1.添加对114.32.207.47的过滤（直接DROP）iptables-IINPUT-s114.32.207.47-jDROP2.检查设置是否正常iptables--list1.先备份iptables#cp/etc/sysconfig/iptables/var/tmp需要打开80端口，指定IP和LAN。下面三行含义：先关闭所有80端口并打开ip段192.168.1.0 /24.打开ipsegment211.1上的80端口。

如果要清除被阻止的IP地址，可以输入：1iptables-flush要将IP段添加到被阻止的列表中，请使用以下命令：1iptables-IINPUT-s121.0.0.0/8-jDROP实际上是1。iptables禁止指定的IP。例如，禁止IP114.232.9.171，不允许此IP访问您的网站或连接到您的网站服务器，并直接丢弃该IP的所有请求（DROP）：iptables-IINPUT

1.禁止指定IPiptables-IINPUT-s10.0.28.15-jDROP2.禁止指定IP段iptables-IINPUT-s10.0.28.15/24-jDROP3.禁止指定IP和portiptables-IIN要禁止指定IP地址的网络连接，可以使用以下两种方法来快速实现它。 1.禁止来自特定IP的连接。要禁止IP，请使用以下命令：iptables-IINPUT-s***.***.***.***-jDROP。要取消阻止IP，请使用以下命令。 此生

1.Backupiptablesfirst#cp/etc/sysconfig/iptables/var/tmpAddrejectionIP#iptables-IINPUT-s118.109.231.217-jDROP上述是临时设置。 2.然后保存iptables#serviceipt来禁止指定IP地址的网络连接，可以使用以下两种方法快速实现。 1.禁止特定IP连接要禁止IP，使用以下命令：iptables-IINPUT-s***.***.***.***-

1.iptables禁止指定IP。例如，如果IP114.232.9.171被禁止，则该IP将不允许访问您的网站或连接到您的服务器。只需更改此所有对IP的请求都被丢弃（DROP）：iptables-IINPUT-s114.23iptablesrestrictsacertainIP(networksegment/segmentIP)fromconnectingtothespecifiedport.iptablesonlyallowsacertainIP(segment)toaccessthespecifiedportoftheserver(Orallports)20130407Chenxinaccessprohibitionsettings(forbidacertainIPorcertainIPrangetoaccessthefixed)服务器端