iptables常用命令

将一个ip加入黑名单：
iptables -I INPUT -s ***.***.***.*** -j DROP

将一个ip移出黑名单：
iptables -D INPUT -s ***.***.***.*** -j DROP

将一个ip段加入黑名单：
iptables -I INPUT -s 123.123.1.0/16 -j DROP
iptables -I INPUT -s 123.123.2.0/16 -j DROP
iptables -I INPUT -s 123.123.3.0/16 -j DROP

将整个ip段加入黑名单：
iptables -I INPUT -s 123.123.0.0/8 -j DROP

将多个ip段加入黑名单：
iptables -I INPUT -s 123.123.1.0/24 -j DROP
iptables -I INPUT -s 123.123.2.0/24 -j DROP

将所有的ip移出黑名单：
iptables -flush

将一个ip地址范围加入黑名单：
iptables -A FORWARD -s 123.123.123.1-255 -j DROP