设置iptables阻止一个网段访问服务器

最新推荐文章于 2025-04-09 14:37:46 发布
原创 最新推荐文章于 2025-04-09 14:37:46 发布 · 1.3w 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何使用iptables来阻止特定网段的HTTP访问。通过在iptables的INPUT链中添加规则，可以实现对指定IP范围的数据包进行丢弃处理。文中提供了一个具体的iptables规则配置示例。

要阻止一个网段，加入以下内容到/etc/sysconfig/iptables到chain的第一行，重启iptables即可。

-A INPUT -s 100.97.15.0/24 -p tcp --dport 80 -j DROP


以上技术应用于最优质的水果的鲜果篮

linux 使用iptables阻断到某个ip某个端口的访问_iptables禁止某个ip访问80端口(1)
m0_55030688的博客
04-28 991
(https://bbs.youkuaiyun.com/topics/618542503)**在对网络配置进行更改时，确保我们完全了解这些更改的后果，以避免不必要的网络中断。请注意，操作 iptables 需要 root 权限，因此在大多数命令前使用了。继续以之前的例子为例，即删除阻止到。设置的阻断规则，我们可以使用。
Linux防火墙配置指南：限制特定IP访问并允许其他所有流量
最新发布
一个行走江湖的人
09-11 1256
Linux防火墙配置：限制特定IP访问，允许其他所有流量 本方案使用firewalld实现仅限制特定IP/网段访问，同时允许其他所有IP自由访问任意端口。关键配置包括： 设置默认区域为trusted（允许所有流量） 创建blocked_ips区域（DROP策略） 将被禁IP加入blocked_ips区域 确保网络接口分配到trusted区域 提供完整配置脚本和常用管理命令： 添加/移除被禁IP 验证配置方法 常见问题解决方案 适用于需要隔离恶意IP但保持其他客户端无限制访问的场景，特别提醒面向公网服务器应谨
linux: 使用iptables阻断到某个ip某个端口的访问
十年运维开发经验的王义杰在此分享自己的知识和经验
11-16 5652
和规则的行号来删除它。在进行这些操作时，请确保具有足够的权限，并且对操作的影响有充分的了解，以免意外中断网络服务。阻断到特定 IP 地址的特定端口的访问，我们可以遵循以下步骤。在对网络配置进行更改时，确保我们完全了解这些更改的后果，以避免不必要的网络中断。：和添加规则一样，删除规则后也需要保存更改。命令或相应的方法来保存这些规则，具体取决于你的 Linux 发行版。：使用以下命令来添加一条规则，阻断到指定 IP 和端口的访问。：一旦我们找到了要删除的规则的行号，使用。设置的阻断规则，我们可以使用。
iptables禁止访问某个域名
Android系统攻城狮
07-19 1万+
1.禁止访问百度 # iptables -A OUTPUT -p tcp -d www.baidu.com --dport 80 -j DROP # iptables -L //生效 2.允许访问百度 # iptables -A OUTPUT -p tcp -d www.baidu.com --dport 80 -j ACCEPT # iptables -L ...
Linux 使用 iptables 禁止某些 IP 访问
Summer的博客
04-07 3882
一般来说，现在的攻击者不会使用一个网段的IP来攻击（太招摇了），IP一般都是散列的。于是下面就详细说明一下封杀单个IP的命令，和解封单个IP的命令。后面跟的是规则，INPUT表示入站，***.***.***.***表示要封停的IP，DROP表示放弃连接。如果能拒绝掉这几个IP的攻击的话，会大大减轻服务器的压力，说不定服务器就能恢复正常了。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。其实也就是将单个IP封停的IP部分换成了Linux的IP段表达式。关闭/开启/重启防火墙。
CentOS使用iptables禁止某IP访问
owenzhang的博客
10-22 6187
​小知识，大挑战！本文正在参与“程序员必备小知识”创作活动。 CentOS配置iptables规则并使其永久生效 #添加屏蔽IP #禁止此IP访问服务器 iptables -I INPUT -s 1.2.3.4 -j DROP 或 iptables -A INPUT -s 1.2.3.4 -j DROP #禁止服务器访问此IP iptables -A OUTPUT -d 1.2.3.4 -j ...
同一个网段下内网机器通过转发网络到堡垒机来访问外网的方式
weixin_43441262的博客
04-09 337
工作中碰到过很多次这样的问题：在同一个内网下，除了堡垒机，其它机器都不允许连接外网。堡垒机也只能白名单内的外网，如何将内网机器的流量转发到堡垒机上，通过堡垒机来访问外网呢？下面提供一种思路。（非常久之前的文章中有linux通过tsocks来代理转发流量的方式（在或者不在一个网段都可以），但是并没有windows中该如何做的步骤。
服务器安全之iptables iptables
ZRJ142098的博客
01-13 2162
[iptables防火墙简介 Netfilter/Iptables（以下简称Iptables）是unix/linux自带的一款优秀且开放源代码的安全自由的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制。特别是它可以在一台非常低的硬件配置下跑的非常好 Iptables是Linux2.4及2.6内核中集成的服务。其功能与安全性比其ipfwadm，ipchains强大的多，iptables主要工作在OSI七层的二、三、四层，如果重新编译内核，iptables
外网ip映射出去，一个网段能访问一个网段不能访问是什么问题
02-27
另外，NAT配置是否正确也是一个关键点。端口映射的规则可能只针对特定协议或端口，或者目标IP没有正确配置。例如，可能只映射了TCP端口而忽略了UDP，或者内部服务器的IP地址填写错误，导致部分请求无法正确转发。 ...
Linux服务器iptables禁止外部ip访问2181端口
07-08
建议在修改前先允许自己的IP访问SSH端口，并设置一个cron任务或超时回滚。 但是，用户没有提到SSH，所以我们假设用户已经确保管理访问的安全。 现在，我们按照用户要求给出配置命令。 总结步骤： 1. 添加允许...
iptables技术--局域网共享上网及映射
weixin_44736359的博客
07-05 1530
文章目录一. iptables介绍1.iptables是什么2.iptables企业应用场景3.商用防火墙品牌二.iptables工作流程三.iptables四表五链1.表与链对应关系2.FILTER表3.NAT表四.iptables工作原理五.iptables环境准备1.安装iptables管理命令2.加载防火墙的内核模块3.启动防火墙六.iptables基本操作命令七.iptables实战八.iptables企业案例1.部署一个安全的防火墙2.局域网共享上网3.端口映射4.IP映射九.iptables规
IP数据包过滤，过滤端口、黑名单、网段等(修改后的全部源码)
01-05
/** * 规则函数： addRule(char *driver_name,USHORT type,USHORT protocol,char *sourceIp,char *sourceMask,USHORT sourcePort, char *destinationIp, char *destinationMask, USHORT destinationPort,BOOLEAN isDrop)； * 规则说明： * type：参数 * LOCAL_PORT_FILTER类型： 端口过滤。 * BLANK_IP_FILTER类型： IP黑名单过滤。 * NET_FILTER类型：子网过滤。 * protocol参数：协议号 * 协议可以指定协议类型，TCP=6,UDP=17,ICMP=1。如果指定=0，表示对所有协议作用。 * sourceIp、sourceMask参数:源IP地址和掩码 * sourcePort参数：源端口号。等于0表示不指定端口。 * destinationIp、destinationMask参数：目的地址、目的掩码。 * destinationPort参数：目的端口。等于0表示不指定端口。 * isDrop参数：是否丢弃这个数据分组。TRUE:丢弃；FALSE：放过。 */
linux iptables IP限制访问 指定IP访问
热门推荐
不吃_花椒的博客
09-11 2万+
只允许指定的一个IP访问服务器 vi /etc/sysconfig/iptables *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -s 165.232.121.17 -j ACCEPT -A INPUT -j DROP COMMIT 如果你之前的防火墙设
linux防火墙iptables封IP：拒绝指定IP和网段的办法
weixin_34342207的博客
07-27 814
2019独角兽企业重金招聘Python工程师标准>>> ...
通过iptables 禁止访问域名方法整合
qq_30499345的博客
02-09 4661
更新2 新方法： 由于使用ipset来禁域名，老是会误ban，这里想到了一个新方法。 iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to [本机dns] iptables -t nat -A PREROUTING -p tcp --dport 53 -j DNAT --to [本机dns] 所有53端口的包转到路由器自身的dns服务器，其中-t nat 网络地址转换表，-A append，DNAT 目标地址转换. 然后修改dn
Linux利用iptables屏蔽某些域名
fall_hat的博客
06-28 9169
以下规则是屏蔽以 youtube.com 为主的所有一级 二级 三级等域名。 iptables -A OUTPUT -m string --string "youtube.com" --algo bm --to 65535 -j DROP # 添加屏蔽规则 iptables -D OUTPUT -m string --string "youtube.com" --algo bm --to 65535 -j DROP # 删除屏蔽规则，上面添加的代码是什么样，那么删除的代码就是把 -A 改成 -D
iptables拦截域名_Linux利用iptables屏蔽某些域名
weixin_39534002的博客
12-20 4541
一般 iptables 自带的都有 string 模块，这个模块的作用就是匹配字符串，匹配到泛域名的URL，然后就把数据包丢弃，就实现了屏蔽泛域名的功能。比如可以限制SS访问youtube.com 以下规则是屏蔽以 youtube.com 为主的所有一级 二级 三级等域名。iptables -A OUTPUT -m string --string "youtube.com" --algo bm -...
linux 防火墙 阻止ip_linux iptables防火墙如何禁止指定IP访问
weixin_36077932的博客
02-17 4419
一般来说网站都是流量越多就越开心，不过也不是所有流量都这么受欢迎的。比如说攻击你的流量，再比如说采集器的流量，这些流量对你的网站没半点好处，除了拖累你的服务器，还白白占用你大量的带宽，更是影响正常访客的访问，这时候，我们就要对这些流量进行限制了。linux iptables防火墙如何禁止指定IP访问方法：过滤一些IP访问本服务器要封停一个IP，使用下面这条命令：代码如下：iptables -I I...
iptables之拓展知识（ping mac地址 拒绝指定主机 禁止某一网段）
weixin_42816196的博客
09-07 1058
禁ping的相关策略 1）默认直接禁ping的问题？ [root@proxy ~]# iptables -I INPUT -p icmp -j DROP //设置完上面的规则后，其他主机确实无法ping本机，但本机也无法ping其他主机 //当本机ping其他主机，其他主机回应也是使用icmp，对方的回应被丢弃 2）禁止其他主机ping本机，允许本机ping其他主机 [root...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值