linux封IP，拒绝指定IP和网段的办法

最新推荐文章于 2025-05-12 20:01:34 发布
最新推荐文章于 2025-05-12 20:01:34 发布
阅读量735 收藏 2
点赞数 2
CC 4.0 BY-SA版权
分类专栏： LINUX学习 文章标签： Linux J#
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/iteye_14276/article/details/81821074
本文详细介绍了如何使用iptables命令封禁单个IP地址、IP地址段，并提供了将这些规则设置为开机自启动的方法。此外，还说明了解除封禁的具体步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

封IP

单个IP的命令是
iptables -I INPUT -s 211.1.0.0 -j DROP

封IP段的命令是
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是
iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

服务器启动自运行
有三个方法：
1、把它加到/etc/rc.local中
2、iptables-save >;/etc/sysconfig/iptables可以把你当前的iptables规则放到/etc/sysconfig/iptables中，系统启动iptables时自动执行。
3、service   iptables   save 也可以把你当前的iptables规则放/etc/sysconfig/iptables中，系统启动iptables时自动执行。
后两种更好此，一般iptables服务会在network服务之前启来，更安全

 

解封：

iptables -L INPUT

iptables -L --line-numbers 然后iptables -D INPUT 序号

【Linux网络】网络层——IP协议和网段划分之内外网
why
10-29 935
IP地址用于识别网络中的设备，分为私有（内网）和公有（外网）地址。内网地址用于局域网，不直接暴露于互联网，如192.168.x.x。外网地址则全球唯一，可在互联网上直接通信。路由负责在不同网络间转发数据包，基于IP地址和路由表。网段是具有相同网络地址的IP地址集合，由子网掩码定义。内外网通过路由器连接，路由器使用NAT技术将内网私有地址转换为外网公有地址，实现内外网通信。
Linux 禁止某个IP地址访问的几种方法
热门推荐
weixin_33725239的博客
09-26 2万+
一、概述 这两个文件是tcpd服务器的配置文件，tcpd服务器可以控制外部IP对本机服务的访问。这两个配置文件的格式如下： #服务进程名:主机列表:当规则匹配时可选的命令操作 server_name:hosts-list[:command] /etc/hosts.allow控制可以访问本机的IP地址，/etc/hosts.deny控制禁止访问本机的IP。...
linux怎么封别人ip,Linux下封IP的简单操作
weixin_36211712的博客
05-04 955
在Linux下，使用ipteables来维护IP规则表。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。要封停一个IP，使用下面这条命令：#iptables -I INPUT -s ***.***.***.*** -j DROP要解封一个IP，使用下面这条命令：#iptables -D INPUT -s ***.***.***.*** -j DROP参数-I是表示Inse...
Linux系统中如何禁止IP或者网段访问服务
lck_csdn的博客
05-07 3633
方法一 登录实例，编辑 /etc/hosts.deny 文件，添加如下内容，然后保存并退出。 sshd:203.XXX.XXX.189 #禁止203.XXX.XXX.189对服务器SSH的访问 sshd:203.XXX.XXX.0/255.XXX.XXX.0 #禁止203.XXX.XXX.0~255.XXX.XXX.0对服务器SSH的访问 执行如下命令，重启服务使配置生效。 service xinetd restart 方法二 登录实例，编辑 /etc/rc.local 文件，添加如
【详解】Nginx如何封禁IP和IP段？
最新发布
牛肉胡辣汤
05-12 700
在某些情况下，你可能需要封禁特定的 IP 地址或 IP 段，以防止恶意访问或保护服务器资源。在Web服务器的日常管理中，有时需要对特定的IP地址或IP段进行访问限制，以保护网站的安全。这样，Nginx 就会根据新的配置文件进行操作，封禁指定的 IP 地址或 IP 段。在Nginx中，封禁特定的IP地址或IP段可以通过修改Nginx的配置文件来实现。或者，如果你使用的是不同的系统管理工具，可以使用相应的命令来重新加载Nginx。对于需要封禁多个IP段的情况，可以使用Nginx的Geo模块来简化配置。
返回linux IP地址
zkwniky的博客
01-26 413
import java.net.Inet4Address; import java.net.InetAddress; import java.net.NetworkInterface; import java.net.SocketException; import java.util.Enumeration; public class Test { public static vo
linux拒绝一个ip访问,linux设置iptables禁止某个IP访问
weixin_42506884的博客
05-04 4611
1. 查看本机关于IPTABLES的设置情况# iptables -L -n2. 清除原有规则# iptables -F 清除预设表filter中的所有规则链的规则# iptables -X 清除预设表filter中使用者自定链中的规则3. 保存设置规则(因配置随系统重启而失效)# /etc/rc.d/init.d/iptables save保存规则到/etc/sysconfig/iptables...
IP被封检测和端口被封检测方法分享
老王的IT博客
04-29 1万+
国外VPS的IP被封一直是比较热门的话题，我们在使用国外VPS搭建网站或者学习Linux技术时首先要保证IP可用性，以及端口的可访问性，老王自己就有好几台国外VPS，这里分享下自己平常检测IP是否被封，以及端口是否被封的方法。 一、ping检测 Windows用户打开cmd，Mac用户打开terminal，直接ping你的VPS IP地址，如下所示，如果返回超时（timeout）说明这个IP被封了： 有时候我们VPS的IP能够ping通，但是还是连不上，这是因为端口被封了，我们可以借助下面的工具来
linux双网卡 路由配置 访问特定ip网段走指定网卡
12-13
linux双网卡 路由配置 访问特定ip网段走指定网卡，命令已实测
Linux下指定源ip进行ping操作的方法
09-15
通过使用`ping -I`命令，我们可以看到不同网络环境下两个IP地址（同网段与不同网段）能否互相ping通，这有助于理解网络的连通性和路由规则。 总结来说，Linux中的ping命令结合-I选项可以用于指定源IP进行网络测试，...
linux中c语言实现多线程ping命令，既可以ping单个ip也可以ping网段
02-10
linux中c语言实现多线程ping命令，既可以ping单个ip也可以ping网段。网段格式为。./XX 14.215.177.38 - 45，最后还能统计网段信息，在线数量离线数量，打印出在线的IP和离线IP。是上一个多线程ping的升级版
Linux服务器怎么封ip,Linux下iptables封端口及ip以及封ip段的方法
weixin_39804059的博客
04-29 1365
Linux下iptables封tcp及udp端口及ip以及封ip段的方法,该文章转载,写得很好,希望对大家有帮助封IPservice iptables status可以查看到iptables服务的当前状态/etc/init.d/iptables stop/etc/init.d/iptables start单个IP的命令是iptables -I INPUT -s 211.1.0.0 -j DROP封...
测试IP和端口是否被封锁
帘倦西风的博客
06-23 6347
国内测试 http://tool.chinaz.com/port 国外测试 https://www.yougetsignal.com/tools/open-ports/ 判断 如果国内的显示关闭，国外显示开启，即可证明IP被国内封锁。
linux防火墙iptables封IP：拒绝指定IP和网段的办法
weixin_34342207的博客
07-27 804
2019独角兽企业重金招聘Python工程师标准>>> ...
Linux 使用 iptables屏蔽IP段
Finder_Way
08-17 8394
1、service iptables status可以查看到iptables服务的当前状态 [root@sxhy ~]# service iptables status 表格：filter Chain INPUT (policy ACCEPT) num target prot opt source destination 1
测试ip地址和端口号是否被封
imonkeyi的博客
03-17 2786
国内检测 http://tool.chinaz.com/port 使用方法 国外检测 https://www.yougetsignal.com/tools/open-ports/ 使用方法 该网址国内国外一起查询 port.ping.pe 使用方法 ip:port的格式输入ip地址和端口号，下面有例子 测试分为境外和大陆两部分。结果包括成功（successful）或...
acl拒绝网段访问dns_03：OSPF 、传输层、ACL
weixin_28929351的博客
12-31 1595
三层交换机同时具备交换机与路由器功能的强大网络设备三层交换=二层交换+三层转发按图搭建拓扑，最上面的设备是s5700三层交换机system-view //进入系统视图[Huawei]undo info-center enable //关日志[Huawei]vlan batch 2 3 //创建vlan2与3[Huawei]display vlan //检查[Huaw...
iptables封ip段
lu2002lulu的专栏
01-12 908
linux下实用iptables封ip段的一些常见命令： 封单个IP的命令是： iptables -I INPUT -s 211.1.0.0 -j DROP 封IP段的命令是： iptables -I INPUT -s 211.1.0.0/16 -j DROP iptables -I INPUT -s 211.2.0.0/16 -j DROP iptables -I...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值