iptables技巧之常用命令

最新推荐文章于 2025-05-09 10:19:41 发布

chinalinuxzend

最新推荐文章于 2025-05-09 10:19:41 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏： linux安全文章标签： input web服务服务器 tcp

本文链接：https://blog.youkuaiyun.com/chinalinuxzend/article/details/1453581

linux安全专栏收录该内容

98 篇文章

订阅专栏

本文介绍了如何使用iptables模块iprange实现连续IP地址段的验证，并提供了针对2.4核心不支持该模块情况下的替代方案。同时，给出了允许外部访问本地Web服务器80端口的具体iptables命令。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1,如何实现基于一个网段的连续的ip的验证?
    因为托管机房分配给我们的IP地址通常是连续的，所以会有这个需求
     需要使用iprange模块
    如下:
     -A INPUT -m iprange --src-range 192.168.6.106-192.168.6.129 -j ACCEPT

2,备注:2.4核心的iptables不具备这个模块，怎么办?
   没办法，只好自己编写子网掩码进行处理了,
   如下:
       -A INPUT -s 192.168.6.128/31 -j ACCEPT
      -A INPUT -s 192.168.6.128/31 -j ACCEPT
      -A INPUT -s 192.168.6.128/30 -j ACCEPT
      -A INPUT -s 192.168.6.128/28 -j ACCEPT

3,如何写一条允许访问web服务器80端口的命令?
    设本地ip为192.168.6.125
      -A INPUT -p tcp --sport 1024:65535 -d 192.168.6.125 --dport 80 -m state --state NEW -j ACCEPT
     这个很常用的,所有的www服务器都会用到