通过iptables 过滤IP IP段

最新推荐文章于 2024-05-05 04:07:58 发布
最新推荐文章于 2024-05-05 04:07:58 发布
阅读量5.6k 收藏 1
点赞数
分类专栏： Linux系统

1. 封单个IP
iptables  -I INPUT -s IP地址 -j DROP

 

2. 封IP段
iptables -I INPUT -s 192.168.1.0/24 -j DROP

 

3. 解封：
iptables -D INPUT -s IP地址 -j REJECT

 

4. iptables -F 全部清掉

zj0910
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
防火墙--iptables
H_YANG__的博客
07-17 478
iptables
Linux 使用 iptables屏蔽IP段
Finder_Way
08-17 8275
1、service iptables status可以查看到iptables服务的当前状态 [root@sxhy ~]# service iptables status 表格：filter Chain INPUT (policy ACCEPT) num target prot opt source destination 1
iptables IP包过滤规则设置
做好自己
09-13 804
添加自定义规则链 iptables -N ODAE_DRUID_INPUT 删除空的自定义规则链 iptables -X ODAE_DRUID_INPUT -t nat 添加一条规则到自定义规则链 iptables -A ODAE_DRUID_INPUT -s 10.244.160.58 -p tcp -m multiport --dports 26200:26999 -j REJECT 关联自定义规则链 iptables -A INPUT -s 172.31.0.0/16 -j ODAE_DRUID_IN
linux 使用iptables阻断到某个ip某个端口的访问_iptables禁止某个ip访问80端口
最新发布
2301_76328475的博客
05-05 699
在对网络配置进行更改时，确保我们完全了解这些更改的后果，以避免不必要的网络中断。请注意，操作 iptables 需要 root 权限，因此在大多数命令前使用了。继续以之前的例子为例，即删除阻止到。设置的阻断规则，我们可以使用。
利用iptables屏蔽IP段
chengxuyuanyonghu的专栏
04-23 2101
# iptables -F # iptables -P INPUT ACCEPT # iptables -P OUTPUT ACCEPT # iptables -P FORWARD ACCEPT # iptables -A FORWARD -s 124.115.0.0/24 -j DROP # iptables -I FORWARD -d 202.96.170.164
Shell脚本配合iptables屏蔽来自某个国家的IP访问
09-15
主要介绍了Shell脚本配合iptables屏蔽来自某个国家的IP访问,本文利用IPdeny的IP数据,然后用Shell脚本导入iptables实现屏蔽IP访问,需要的朋友可以参考下
Linux使用iptables限制多个IP访问你的服务器
01-20
在Linux内核上，netfilter是负责数据包过滤、网络地址转换(NAT)和基于协议类型的连接跟踪等功能的一个子系统，这个子系统包含一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。iptables是一个...
Nginx+iptables屏蔽访问Web页面过于频繁的IP(防DDOS，恶意访问，采集器)
09-30
通过分析nginx的日志来过滤出访问过于频繁的IP地址，然后添加到nginx的blockip.conf，并重启nginx.
分享一个实用的iptables脚本（各种过滤写法参考）
01-20
MASQUERADEmodprobe ip_conntrack_ftpmodprobe ip_nat_ftpiptables -Fiptables -t nat -Fiptables -Xiptables -t nat -X###########################INPUT键###################################iptables -...
Linux系统写IP包过滤技术的应用
05-12
防火墙是一种保护网络的行之有效的安全机制 是保护区的一道安全防线它能够将保护区以外的非法入侵及访问拒之门外对于资金少又有科研人员的单位可采用源代码开放的免费的Linux netfilter/iptables 构建防火墙.
iptables 配置文件中开放指定网段访问
weixin_35756373的博客
01-18 1139
可以使用 iptables 的 "-s" 参数指定允许访问的网段。例如，要允许 192.168.0.0/24 网段中的主机访问，可以使用以下命令: iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT ...
linux防火墙禁IP
04-17 1251
linux下实用iptables封ip段的一些常见命令： 封单个IP的命令是： iptables -I INPUT -s 211.1.0.0 -j DROP 封IP段的命令是： iptables -I INPUT -s 211.1.0.0/16 -j DROP iptables -I INPUT -s 211.2.0.0/16 -j DROP iptables -I INPUT -s 2...
Linux命令--iptables--使用/实例
IT利刃出鞘的博客
07-21 5066
本文介绍Linux的iptables命令的用法。
linux防火墙只放行特定ip访问,Iptables 防火墙 只允许某IP访问某端口、访问特定网站...
weixin_35404745的博客
05-06 4218
Iptables 防火墙 只允许某IP访问某端口、访问特定网站#1. 先备份iptablescp /etc/sysconfig/iptables /var/tmp#需要开80端口，指定IP和局域网#下面三行的意思：#先关闭所有的80端口#开启ip段192.168.1.0/24端的80口#开启ip段211.123.16.123/24端ip段的80口iptables -I INPUT -p tcp -...
iptables只允许指定ip地址访问指定端口
热门推荐
萌兔兔MMQ！！
07-07 1万+
首先，清除所有预设置iptables -F#清除预设表filter中的所有规则链的规则 iptables -X#清除预设表filter中使用者自定链中的规则 1.其次，设置只允许指定ip地址访问指定端口iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 22 -j ACCEPT iptables -A INPUT -s xx
Linux命令02 - - iptables 防火墙策略管理工具
szb521的博客
08-19 1057
Linux命令03 - - iptables 防火墙策略管理工具
iptables 限制ip配置
Enosji的博客
11-18 6772
介绍 很多时候我们都叫他防火墙但是其实iptables不算是真正的防火墙，我们其实可以把它理解为一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的安全框架中，而这个安全框架才是真正的防火墙，这个框架名字叫netfilter。 netfilter才是防火墙真正的安全框架（framework），netfilter位于内核空间，而iptables其实是一个命令行工具，位于用户空间，我们用这个工具去操作真正的框架。 iptables功能非常强大且免费，这里只记录限制IP的功能 限
防火墙限制IP地址段访问 iptables
a1de94ni的博客
05-16 5182
vi /etc/sysconfig/iptables# Generated by iptables-save v1.4.21 on Thu Nov 23 10:16:42 2017*filter:INPUT DROP [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [65:6796]:syn-flood - [0:0]-A INPUT -i lo -j ACCEP...
iptables禁止所有ip访问
08-20
### 回答1： 可以使用以下命令禁止所有 IP 访问： ``` iptables -P INPUT DROP ``` 这条命令会将防火墙的默认输入策略设置为 DROP，即丢弃所有未被允许的输入流量。 如果需要允许特定 IP 访问，可以使用以下命令： ``` iptables -A INPUT -s [IP_ADDRESS] -j ACCEPT ``` 其中 [IP_ADDRESS] 是允许访问的 IP 地址。 注意：这些命令只在当前会话有效，重启电脑或服务器后会失效，如需永久生效，需要保存配置。 ### 回答2： 要使用iptables禁止所有IP访问，首先需要打开终端以管理iptables规则。在终端中输入以下命令以禁止所有IP访问： ``` iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP ``` 这些命令将设置默认策略为拒绝所有输入、输出和转发的数据包。 接下来，我们需要确保已经将所有现有的规则清空，以免产生冲突。在终端中输入以下命令： ``` iptables -F iptables -X ``` 这些命令将清空所有的规则和用户定义的链。 最后，我们需要添加一条规则允许本地回环接口的访问。在终端中输入以下命令： ``` iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT ``` 这些命令将允许本地回环接口（即127.0.0.1）的访问。 完成以上操作后，iptables将禁止所有IP访问，除了本地回环接口。为了使这些规则持久化，需要将规则保存到防火墙配置文件中。具体操作可以根据不同的Linux发行版而有所不同。 需要注意的是，禁止所有IP访问可能会导致互联网连接的完全中断。因此，在执行此操作前应谨慎考虑，并确保您有其他方式维护服务器的远程访问和管理。 ### 回答3： 要禁止所有IP访问，可以使用iptables工具来实现。iptables是Linux系统中的一个防火墙工具，可以用来配置和管理数据包的过滤规则。 首先，我们需要执行以下命令以清除任何现有的iptables规则： ``` sudo iptables -F sudo iptables -X sudo iptables -Z ``` 之后，我们可以使用如下命令来创建一条规则，禁止所有IP访问： ``` sudo iptables -P INPUT DROP ``` 这条规则将设置INPUT链的默认策略为DROP，意味着所有输入数据包将被丢弃，除非其他规则明确允许。因此，在执行这个命令后，除非添加其他允许特定IP访问的规则，系统将禁止所有IP访问。 请注意，这条规则会阻止所有的传入连接，包括SSH和其他服务。如果你仍然需要通过SSH等方式远程连接到系统，可以在执行上述命令之前，加上针对SSH连接的例外规则： ``` sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT ``` 这条规则将允许来自任何IP的TCP连接，目的端口为22（SSH默认端口）。 最后，我们可以使用以下命令来保存iptables规则，以防止重启后失效： ``` sudo iptables-save > /etc/sysconfig/iptables ``` 希望以上解答能够满足您的要求，如有其他问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值