[Linux] IP访问限制

要封停一个IP：

    iptables -I INPUT -s ***.***.***.*** -j DROP

要解封一个IP：

    iptables -D INPUT -s ***.***.***.*** -j DROP

参数-I是表示Insert（添加），-D表示Delete（删除）

 

如果要想清空封掉的IP地址，可以输入：

    iptables -flush

 

要添加IP段到封停列表中，使用下面的命令：

    iptables -I INPUT -s 121.0.0.0/8 -j DROP