iptables实现IP黑白名单功能

概述：

      在我们嵌入式设备，可能有时候为了安全会有黑白名单功能，黑名单模式：在黑名单的IP就不能访问我们的设备，白名单模式：

只有白名单的IP可以访问我们的设备，其他IP均不能访问我们设备。这里我们就是用iptables完成想要的功能。

 

一，了解iptables基本操作

       已经有很多博客解释了这个iptables怎么使用了，我就不多写了，附上参考链接：

                  iptables命令使用详解

                  iptables指令操作

二，实现思路

      对于IP黑白名单模式，我们主要控制的就是INPUT这个数据包流入口的控制，如果我们拒绝这些IP访问，只要让其IP访问的数据包都拒绝就可以实现了。

       黑名单模式：

                1，默认所有IP是都可以访问设备

                 2，将黑名单的ip禁止访问

      示例脚本如下：

#!/bin/sh
#清除所有iptables规则
iptables -F
#默认INPUT访问允许
iptables -P INPUT -j