iptables封多个IP

最新推荐文章于 2024-09-03 21:05:05 发布
最新推荐文章于 2024-09-03 21:05:05 发布
阅读量1.4k 收藏 1
点赞数
文章标签： input
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lostgdi731/article/details/2376061
版权

方法1：
# for ((i=30;i<=60;i++));do iptables -A INPUT -s 192.168.0.$i -j DROP;done

方法2：
先给 netfilter 打个补丁，名字叫 iprange 的模块，具体参考我的一篇文章，然后
# iptables -A INPUT -m iprange --src-range 192.168.0.30-192.168.0.60 -j DROP

#http://linux.chinaunix.net/bbs/viewthread.php?tid=591721

lostgdi731
关注
Ceph入门到精通-iptables 限制多个ip 的多个端口段访问
隔壁老瓦的专栏
10-08 2770
是指你要限制的IP范围，例如：192.168.1.100-192.168.1.200表示限制从192.168.1.100到192.168.1.200之间的IP。这将阻止这个IP范围内的主机访问这个端口范围内的端口。你可以根据需要修改IP范围和端口范围来适应你的具体情况。上面的命令将添加一条规则到INPUT链中，该规则将禁止指定IP范围访问指定的端口段。是指你要限制的端口范围，例如：80:100表示限制80到100的端口范围；
Iptables封禁IP,记录地址
漠效的博客
12-03 845
前段时间开了台国外的vps，以前机房的物理防火墙有十年网工大佬维护，我们对外访问的nginx上就没遇到过这种攻击，毕竟有问题的IP全被防火墙那层直接拦截了，而我这通过安全组把其中2个web端口放开了所有网段，而nginx再限制网段，导致他们可以扫描和攻击，但返回的只能是400 403于是干脆封禁并记录一下异常IP，看看几个月后显示哪个国家的攻击多,有时间再把这些攻击的类型和占比总结一下 ps: 可能有人问为什么web不加个waf,不配合lua或者其他安全配置，显示攻击类型和来源为什么不搭建一个蜜罐呢？
iptables实现IP黑白名单功能
Dancer__Sky的博客
04-26 7290
概述： 在我们嵌入式设备，可能有时候为了安全会有黑白名单功能，黑名单模式：在黑名单的IP就不能访问我们的设备，白名单模式： 只有白名单的IP可以访问我们的设备，其他IP均不能访问我们设备。这里我们就是用iptables完成想要的功能。 一，了解iptables基本操作 已经有很多博客解释了这个iptables怎么使用了，我就不多写了，附上参考链接： ...
Linux使用iptables限制多个IP访问你的服务器
09-15
iptables是一个管理netfilter的工具。这篇文章主要介绍了Linux使用iptables限制多个IP访问你的服务器的相关知识,需要的朋友可以参考下
2024整理 iptables防火墙学习笔记大全_modepro iptables(3)
最新发布
2401_86394227的博客
09-03 603
如果希望telnet ip address 3306连通，可以把ACCEPT规则中的-A改为-I，即iptables -I INPUT -p tcp --dport 3306 -j ACCEPT，把允许规则放于INPUT链的第一行生效。把主机C的gateway设置为B的内网卡192段的网卡ip，即192.168.1.19。iptables -A INPUT -p icmp -s 192.168.80.0/24 -m icmp --icmp-type 8 -j ACCEPT #允许内网ping。
iptables一次性封多个ip，使用ipset 工具
weixin_30578677的博客
12-17 755
ipset是什么？ ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,IPsets也具备一些新防火墙设计方法,并简化了配置.官网：http://ipset.net...
iptables实现本机看起来有多个ip
完美生活
06-04 2391
  玩了一下午红警,晚上开始研究,现在终于搞定两条语句snat换源IPiptables -t nat -A POSTROUTING -s 192.167.0.1 -j SNAT --to 192.168.0.2dnat换目的 iptables -t nat -A PREROUTING -d 192.168.0.2 -j DNAT --to 192.167.0.1   这个时
linux iptables 如何设置允许几个 ip访问,Linux防火墙iptables限制几个特定ip才能访问服务器。...
weixin_32475629的博客
05-10 939
匿名用户1级2016-08-05 回答linux下要使用iptables限制只有指定的ip才能访问本机则需要先设置一个默认的规则iptables有默认的规则，它可以适用于所有的访问因为只有指定或特定的ip地址才能访问本机所以可以将默认的规则设置为所有访问全部阻止(当然这里需要注意下，如果你要设置的机器是在远端，比如vps则需要注意在设置默认规则的同时要将与该服务器链接的ip添加进白名单，否则在设置...
ansible-iptables：通过Ansible进行IP地址配置
02-06
ansible-iptables：通过Ansible进行IP地址配置
linux防火墙多个 多个ip配置,iptables一次性封多个ip，使用ipset 工具
weixin_42174176的博客
05-08 1848
ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,IPsets也具备一些新防火墙设计方法,并简化了配置.官网：http://ipset.netfilter.org/1、...
iptables 做网关共享上网IP多对多映射
weixin_34072458的博客
10-07 200
iptables做网关共享上网IP多对多映射iptables -t nat -A POSTROUTING -s 10.0.0.0/255.255.240 -o eth0 -j SNAT --to-source 124.42.60.118-124.42.60.162 #这样的话就有了五个外网IP ，是负载均衡的如果全映射成一个外网IP,容易被封且一个IP的端口是有限的，6...
Linux用IPTables命令将多公网IP映射到不同内网IP
Java 小试
10-25 599
iptables -t nat -A POSTROUTING -s 内网IP -o eth0 -j SNAT –to 外网IPiptables -t nat -A PREROUTING -i eth0 -d 外网IP -j DNAT –to 内网IP
linux 端口访问控制,linux-iptables多端口访问控制
weixin_32054021的博客
04-30 464
前言在Linux网络应用中，我们经常需要开放一些端口给指定的IP，如果我们不对端口进行整理，就可能出现多开放一些有风险的端口，导致系统存在安全隐患。多端口限制1、连续端口，iptables默认就支持多个连续端口的规则iptables -A INPUT -s 192.168.122.0/23 -p tcp --dport 21:23 -j ACCEPT #端口21 22 232、不连续的端口，ipt...
iptables拓展规则（多端口、根据IP地址范围、MAC地址设置）
m0_67900727的博客
03-29 7065
iptables在基本过滤条件的基础上还可以扩展其他条件，在使用时需要使用-m参数来启动这些扩展功能，语法如下： iptables 选项 链名称 -m 扩展模块 --具体扩展条件 -j 动作 一：根据MAC地址过滤 1）根据IP过滤的规则，当对方修改IP后，防火墙会失效 iptables -F iptables -I INPUT -s 192.168.4.10 -p tcp --dport 22 -j DROP #设置规则禁止192.168.4.10使用ssh远程本机 但是，当clien
linux iptables 限制每个ip对每个端口最多同时建立20个TCP连接
weixin_42577735的博客
01-09 568
要限制每个 IP 对每个端口的 TCP 连接数，可以使用 Linux iptables 工具。 首先，确保 iptables 已经安装。然后，运行以下命令： iptables -A INPUT -p tcp --syn --dport <端口号> -m connlimit --connlimit-above 20 -j REJECT ...
使用iptables使多网口开发板可级联上网
风而已的专栏
03-22 1363
需求情况开发板A有两个网口eth0 eth1，分别属于不同网段eth0在10.130.x.x ,而eth1在192.168.1.x开发板A eth0在192.168.1.x  那么板B eth0与 板A eth1 相连可以ping通， 那么板B如何通过板A连到10.130.x.x网段 如下图：使用开源工具iptables即可实现1，下载编译iptables下载不再细说，网上搜索iptables即可...
linux个端口多个ip地址,Linux服务器上新增开放端口号【ip地址多个端口访问需要开放端口】...
weixin_28767943的博客
04-30 530
开放端口的方法：方法一：命令行方式1. 开放端口命令： /sbin/iptables -I INPUT -p tcp –dport 8080 -j ACCEPT2.保存：/etc/rc.d/init.d/iptables save3.重启服务：/etc/init.d/iptables restart4.查看端口是否开放：/sbin/iptables -L -n方法二：直接编辑/etc/syscon...
iptables只允许指定ip访问
05-18
可以使用iptables命令来限制只允许指定IP访问，具体操作步骤如下： 1. 首先，你需要打开终端并以root身份登录。 2. 输入以下命令来设置默认策略： ``` iptables -P INPUT DROP iptables -P OUTPUT DROP ``` 上述命令将设置输入和输出的默认策略为DROP，即默认情况下不允许任何访问。这样做是为了确保所有未明确允许的访问都被拒绝。 3. 输入以下命令来允许指定IP访问： ``` iptables -A INPUT -s your_ip_address -j ACCEPT iptables -A OUTPUT -d your_ip_address -j ACCEPT ``` 将“your_ip_address”替换为允许访问的IP地址。 4. 如果你有多个IP地址需要允许访问，可以重复步骤3。 5. 最后，保存iptables规则： ``` iptables-save > /etc/iptables/rules.v4 ``` 这将把当前的iptables规则保存到文件“/etc/iptables/rules.v4”中，并在系统重启后自动加载。 现在，只有指定IP地址才能访问你的系统。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值