linux防火墙iptables封IP，拒绝指定IP和网段的办法

最新推荐文章于 2025-10-31 12:01:37 发布

转载最新推荐文章于 2025-10-31 12:01:37 发布 · 3.1w 阅读

linux 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了如何使用iptables命令来管理Linux系统的防火墙规则，包括启动、停止服务，以及添加单个IP地址或IP段的拒绝规则。同时提供了查看当前iptables规则列表的方法。

service iptables status可以查看到iptables服务的当前状态
/etc/init.d/iptables stop
/etc/init.d/iptables start

单个IP的命令是
iptables -I INPUT -s 211.1.0.0 -j DROP

封IP段的命令是 iptables -I INPUT -s 211.1.0.0/16 -j DROP iptables -I INPUT -s 211.2.0.0/16 -j DROP iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是 iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是 iptables -I INPUT -s 61.37.80.0/24 -j DROP iptables -I INPUT -s 61.37.81.0/24 -j DROP

查看iptables列表

iptables -L

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

long_ge_cool

关注关注

0
点赞
踩
7

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

linux之iptables防火墙

TTSuzuka的博客

11-02

1275

iptables就是经常听说的电脑防火墙，主要是防止别人恶意访问。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。

Linux防火墙iptables规则设置

遇见J

06-20

377

iptables命令是Linux上常用的防火墙软件，是netfilter项目的一部分。可以直接配置，也可以通过许多前端和图形界面配置一、语法iptables(选项)(参数)二、选项-t<表>：指定要操纵的表； -A：向规则链中添加条目； -D：从规则链中删除条目； -i：向规则链中插入条目； -R：替换规则链中的条目；...

参与评论您还未登录，请先登录后发表或查看评论

iptables 屏蔽中国 IP 访问

07-29

一键屏蔽中国的IP 访问网站自己写的，亲测。

Centos iptables的用法，用iptables封IP的方法

weixin_33736048的博客

10-24

625

1、安装iptables防火墙 CentOS执行：yum install iptables Debian/Ubuntu执行：apt-get install iptables2、清除已有iptables规则 iptables -F iptables -X iptables -Z3、开放指定的端口 #允许本地回环接口(即运行本机访问本机) iptables -A INPUT -s...

Linux 防火墙配置：用 iptables 限制特定 IP 访问

最新发布

gshjvklkl的博客

10-31

300

iptables是Linux内核集成的包过滤工具，通过配置规则控制网络流量。要限制特定IP访问，主要操作。示例：仅允许办公室IP（203.0.113.5）访问Web服务器。链（控制进入本机的流量）。--dport 端口。

iptables 屏蔽ip

Terry - 专注外贸B2C

07-22

1157

iptables -I INPUT -s 46.198.191.33 -j DROP iptables -I OUTPUT -s 50.23.147.90 -j DROP service iptables save service iptables restart

屏蔽端口 iptables 规则

weixin_34205076的博客

11-12

559

屏蔽端口 iptables 规则我们仅需保留 SSH，SQL，DNS，HTTP 和 HTTPS 这些主要端口，其它的用 iptables 做下限制，这样就高枕无忧了。环回网络 iptables -A OUTPUT -o lo -j ACCEPT iptables -A INPUT -i lo -j ACCEPT DNS iptables -A OU...

iptables防火墙屏蔽指定ip的端口

shy_snow的专栏

02-14

5075

#尾部插入一条记录,拒绝ip访问除了22端口以外的所有端口 iptables -A INPUT -s 192.1.217.54 -p tcp -m tcp ! --dport 22 -j REJECT # 第一行插入规则允许通过的端口号 iptables -I INPUT 1 -s 192.1.217.54 -p tcp -m tcp --dport 8020 -j ACCEPT

Linux防火墙iptables：禁IP与解封命令实战

Linux防火墙iptables是一个强大的工具，用于管理网络包过滤规则，主要负责入站流量的控制。 1. **iptables禁IP命令**： - 添加单个IP封禁：`iptables -I INPUT -s ***.***.***.*** -j DROP`。这里`-I`表示插入规则...

Linux安全【iptables防火墙】

m0_61187759的博客

05-21

1091

iptables。

【LinuxShell】linux防火墙之iptables防火墙

一个萌新的博客

05-17

908

iptables防火墙增删改查等操作

iptables网段划分

weixin_34290096的博客

11-13

1128

iptables网段分段处理 24指的是32-24共2^8-2台主机 32是只单独的纯IP iptables禁止IP段划分 1.#屏蔽单个IP的命令是 2.iptables-IINPUT-s123.45.6.7-jDROP 3.#封整个段即从123.0.0.1到123.255.255.254的命令 4.iptables...

iptables 针对网段/某段IP 操作

热门推荐

大西瓜的博客

07-12

1万+

iptables 针对网段/某段IP 操作 1、禁用某网段（-p后也可以是udp 也可以是all） iptables -I INPUT -p tcp -s 192.168.116.0/24 -j DROP 2、禁用某网段的22端口 iptables -I INPUT -p tcp -s 192.168.116.0/24 --dport 22 -j DROP 3、禁用192.168.116.1~192.168.116.20 IP段的 22 端口 iptables -I INPUT -m iprange -

iptables允许部分网段

Luweinet's Log

12-03

7415

iptables允许部分网段#!/bin/bash#edit by luweinet at Apr 27 2005 ,just for allow which ip/net to access the server#you must make sure the allowip.txt is exits. or it just allow hhstu net~~export PATH=$PATH:/

iptables限制ip访问_网络防御-防火墙设置IP网段规则

weixin_39924573的博客

11-28

2568

前言熟悉Linux系统的朋友，都应该知道系统防火墙的威力，我们一般在网络的世界里，只会开放某些端口进行对外服务。但是开放也意味着会受到攻击，如何降低风险，这里将分享一点知识给大家，希望大家喜欢。让我们加把锁实际需求为了更形象讲解好处,我以我的两个实际需求例子来说明限制IP的好处。需求1：由于我所在的办公室有固定的出口IP，这样的话，就方便我限制IP登录某些公网IP。需求2：我要开放A服务器给某些内...

iptables 跨网段转发

Bpazy的博客

03-21

3349

网络结构如下需求 PC 只能访问到 Linux，需要 Linux 转发数据包，使得 PC 可以访问到路由器。使用 iptables 转发 iptables -t nat -I PREROUTING -p tcp --dport 10000 -j DNAT --to-destination 192.168.0.1:80 iptables -t nat -I POSTROUTING -p tcp...

centos7 禁止ip访问_centos7下使用iptables屏蔽所有中国IP

weixin_30510711的博客

12-30

2157

简述最近有个客户想要备案，因为国内的制度是备案必须关站，所以在不影响备案的情况下还能允许非国内IP的访问这就用到了屏蔽国内IP的方法，当然也有屏蔽备案地IP的办法，不过很容易不过审(比如在深圳备案，就屏蔽深圳所有IP)。方法用 iptables 屏蔽所有国内IP先到 IPdeny 下载以国家代码编制好的 IP 地址列表，比如下载 cn.zone：# wget http://www.ipdeny.c...

Linux iptables IP映射跨网段访问

Chasing_Chasing的博客

03-11

7159

Linux iptables IP映射跨网段访问 19.1 前言开发中，遇到一个跨多个网段访问设备内部局域网的问题。刚开始对这个跨网段的问题无从下手，但后面想了又想，难道不能让一个网口直接桥接到另外一个网口吗？顺着这个想法，于是就想到了IP映射，后面又深入到Linux中的netfilter机制。我们可以使用Linux中netfilter的机...