iptables网段划分

最新推荐文章于 2024-08-08 13:48:21 发布
最新推荐文章于 2024-08-08 13:48:21 发布
阅读量1k 收藏
点赞数 1
文章标签： 运维
原文链接：https://yq.aliyun.com/articles/554139
版权

iptables网段分段处理

24指的是32-24共2^8-2台主机
32是只单独的纯IP

 

iptables禁止IP段划分
1.#屏蔽单个IP的命令是   
2.iptables -I INPUT -s 123.45.6.7 -j DROP   
3.#封整个段即从123.0.0.1到123.255.255.254的命令   
4.iptables -I INPUT -s 123.0.0.0/8 -j DROP   
5.#封IP段即从123.45.0.1到123.45.255.254的命令   
6.iptables -I INPUT -s 124.45.0.0/16 -j DROP   
7.#封IP段即从123.45.6.1到123.45.6.254的命令是   
8.iptables -I INPUT -s 123.45.6.0/24 -j DROP   

yum install sipcalc
使用sipcalc sipcalc 115.238.146.0/24  可以看出IP具体的范围

本文转自cloves 51CTO博客，原文链接:http://blog.51cto.com/yeqing/1631045
weixin_34290096
关注
iptables允许部分网段
Luweinet's Log
12-03 7286
iptables允许部分网段#!/bin/bash#edit by luweinet at Apr 27 2005 ,just for allow which ip/net to access the server#you must make sure the allowip.txt is exits. or it just allow hhstu net~~export PATH=$PATH:/
iptables限制ip访问_网络防御-防火墙设置IP网段规则
weixin_39924573的博客
11-28 2392
前言熟悉Linux系统的朋友，都应该知道系统防火墙的威力，我们一般在网络的世界里，只会开放某些端口进行对外服务。但是开放也意味着会受到攻击，如何降低风险，这里将分享一点知识给大家，希望大家喜欢。让我们加把锁实际需求为了更形象讲解好处,我以我的两个实际需求例子来说明限制IP的好处。需求1：由于我所在的办公室有固定的出口IP，这样的话，就方便我限制IP登录某些公网IP。需求2：我要开放A服务器给某些内...
iptables 针对网段/某段IP 操作
大西瓜的博客
07-12 1万+
iptables 针对网段/某段IP 操作 1、禁用某网段（-p后也可以是udp 也可以是all） iptables -I INPUT -p tcp -s 192.168.116.0/24 -j DROP 2、禁用某网段的22端口 iptables -I INPUT -p tcp -s 192.168.116.0/24 --dport 22 -j DROP 3、禁用192.168.116.1~192.168.116.20 IP段的 22 端口 iptables -I INPUT -m iprange -
iptables实现的跨网络通信
最新发布
分享知识、传递善意
08-08 434
所谓转发就是当主机拥有多块网卡时，其中一块收到数据包，根据数据包的目的ip地址将数据包发往本机另一块网卡，该网卡根据路由表继续发送数据包(通常这是需要路由器来实现的功能)。在很多业务场景下，会遇上很多诡异的需求，不仅限于文章提及的需求，还有各种五花八门的需求，大部份的这些需求的产生都是来源于以前设计、规划上导致的问题。# 但在主机B的eth0的网卡并没有发现icmp包, 这是什么原因？# 在主机B的eth1网卡进行抓包查看，发现icmp包已经过来了。# 在主机A发现去访问10.0.44.1的icmp通了。
iptables 跨网段转发
Bpazy的博客
03-21 2951
网络结构如下 需求 PC 只能访问到 Linux，需要 Linux 转发数据包，使得 PC 可以访问到路由器。 使用 iptables 转发 iptables -t nat -I PREROUTING -p tcp --dport 10000 -j DNAT --to-destination 192.168.0.1:80 iptables -t nat -I POSTROUTING -p tcp...
Linux iptables IP映射 跨网段访问
Chasing_Chasing的博客
03-11 6533
Linux iptables IP映射 跨网段访问 19.1 前言 开发中，遇到一个跨多个网段访问设备内部局域网的问题。刚开始对这个跨网段的问题无从下手，但后面想了又想，难道不能让一个网口直接桥接到另外一个网口吗？顺着这个想法，于是就想到了IP映射，后面又深入到Linux中的netfilter机制。我们可以使用Linux中netfilter的机...
【Linux】iptables只允许指定网段的ip访问某端口
廿四画生的博客
05-17 1万+
#先关闭所有的80端口 iptables -I INPUT -p tcp --dport 80 -j DROP #开启ip段192.168.1.0/24端的80口 iptables -I INPUT -s 192.168.1.0/24 -p tcp --dport 80 -j ACCEPT 开启ip段211.123.16.123/24端ip段的80口 # iptables -I INPUT -s 211.123.16.123/24 -p tcp --dport 80 -j ACCEPT （19...
防火墙iptables
qq_64333664的博客
09-16 242
❉入站数据(来自外界的数据包，且目标地址是防火墙本机) : PREROUTING --> INPUT --> 本机的应用程序 ❉出站数据(从防火墙本机向外部地址发送的数据包) :本机的应用程序–> OUTPUT --> POSTROUTING。查看已有的防火墙规则时，使用管理选项“-L”，结合“--line-numbers”选项还可显示各条规则在链内的顺序号。如果数据包是要转发出去的，且内核允许转发，数据包就会向右移动，经过FORWARD链，然后到达POSTROUTING链输出。
利用Linux自带的iptables配置防火墙
野原新之助
06-05 9118
利用Linux自带的iptables配置防火墙，完成如下配置： （1）阻止任何外部世界直接与防火墙内部网段直接通讯 （2）允许内部用户通过防火墙访问外部HTTP和HTTPS服务器 （3）允许内部用户通过防火结防问外部FTP服务器。 （4）其余功能可自行添加。
服务器安全之iptables iptables
ZRJ142098的博客
01-13 1986
[iptables防火墙简介 Netfilter/Iptables（以下简称Iptables）是unix/linux自带的一款优秀且开放源代码的安全自由的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制。特别是它可以在一台非常低的硬件配置下跑的非常好 Iptables是Linux2.4及2.6内核中集成的服务。其功能与安全性比其ipfwadm，ipchains强大的多，iptables主要工作在OSI七层的二、三、四层，如果重新编译内核，iptables
IPtables防火墙配置
qq_48644092的博客
01-02 807
一、IPtables介绍 Netfilter/Iptables（以下简称Iptables）是unix/linux自带的一款优秀且开放源代码的完全自由的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制 netfilter：内核态，即不以文件和形式存在（kernal apace）的防火墙。–是实现防火墙的功能 iptables：用户态，在/sbin/iptables存在（User space）的防火墙。操作上二者没有区分。 用户和内核交互的一个工具就是ipt
iptables防火墙
weixin_67582338的博客
05-12 1258
前言 在 Internet 中，企业通过架设各种应用系统来为用户提供各种网络服务，如 Web 网站、电子邮件系统、FTP 服务器、数据库系统等。那么，如何来保护这些服务器，过滤企业不需要的访问甚至是恶意的入侵呢？ Linux 系统中的防火墙 netfilter 和 iptables 为了实现该目标而生。Linux 的防火墙体系主要工作在网络层，针对 TCP/IP 数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux 系统的防火墙体系基于内核编码实现， 具有非常稳定的性能和高效率，
iptables详解
wdt3385的专栏
12-25 4942
看完下面这个iptables的讲解一下子豁然开朗，写的很详细 一：前言 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的
linux防火墙iptables封IP，拒绝指定IP和网段的办法
weixin_30457065的博客
10-08 181
封IP service iptables status可以查看到iptables服务的当前状态 /etc/init.d/iptables stop /etc/init.d/iptables start 单个IP的命令是iptables -I INPUT -s 211.1.0.0 -j DROP 封IP段的命令是iptables -I INPUT -s 211.1.0.0/16 -j DR...
iptables添加IP段白名单
qq_21047625的博客
08-18 1万+
iptables添加IP段白名单
Linux进阶篇：iptables详细教程：概念&作用与使用方法
qq_39241682的博客
04-09 4494
在Linux系统中，iptables是一种非常重要的防火墙工具，它可以帮助我们管理网络流量，保护系统安全。本教程将详细介绍iptables的概念、作用以及使用方法，帮助您更好地理解和掌握这一强大的工具。iptables是Linux系统中的一个用户空间工具，用于配置内核提供的IPv4和IPv6包过滤功能。它允许系统管理员根据预定义的规则对网络流量进行控制，从而实现对系统的保护。本教程详细介绍了iptables的概念、作用以及使用方法，希望能帮助您更好地理解和掌握这一强大的Linux防火墙工具。
iptables防火墙 、 filter表控制 、 扩展匹配 、 nat表典型应用 、 总结和答疑
qq_36345864的博客
03-17 421
iptable防火墙 防火墙概述 什么是防火墙？ 一道保护性的安全屏障 -保护、隔离 Linux包过滤防火墙 RHEL7默认使用firewall作为防火墙 但firewalld底层还是调用包过滤防火墙iptables iptables的表、链结构 iptables的组成（4张表5条链）表：是iptables服务的功能分类 iptables默认有4...
iptables命令详解和举例（完整版）
热门推荐
09-07 4万+
1、防火墙概述 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其...
iptables添加网段规则
10-08
要添加一个网段规则到iptables，你可以使用以下命令： ```shell iptables -A INPUT -s <网段地址>/<子网掩码> -j <动作> ``` 其中， `<网段地址>` 代表要允许或阻止的网段地址，`<子网掩码>` 代表该网段的子网掩码...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值