限制服务器显示ip段,限制网段中的某段IP访问Samba服务器

今天在百度知道看到这样一个问题：

linux

samba服务如何限制指定网段访问

例如:允许192.168.1.0网段访问，但不允许192.168.1.100—192.168.1.170访问

这个问题与我之前的一篇文章《Samba访问控制》貌似有点关联，但又有点不同，我们知道要拒绝一个网段的某个IP或者几个IP访问Samba服务器都很容易实现，但这次要拒绝一段IP访问，似乎就没那么简单了。

想了好久，我想既然Samba没有针对一段IP进行访问控制的，那我是不是可以借助别的工具来进行限制呢，于是我想到了iptables，在网上搜了一下，还真的有针对一段IP进行限制的，所以写了这篇文章，以免日后忘记了。

要解决那个问题，只要允许不在192.168.1.100-192.168.1.170的IP访问Samba服务器即可，具体实施方法如下：

iptables

-F

iptables

-X

iptables -P INPUT

DROP

iptables -A INPUT

-p tcp --dport 445 -m iprange --src-range 192.168.1.1-192.168.1.99

-j ACCEPT

iptables -A INPUT

-p tcp --dport 445 -m iprange --src-range

192.168.1.171-192.168.1.254 -j ACCEPT

其中最重要的参数就是-m

iprange --src-range，这个参数就是对特定网段进行限制的。