iptables封多个IP

最新推荐文章于 2023-01-09 20:02:55 发布
原创 最新推荐文章于 2023-01-09 20:02:55 发布 · 2.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍两种使用iptables批量屏蔽特定IP地址范围的方法。方法一通过循环命令逐个屏蔽从192.168.0.30到192.168.0.60的每一个IP地址；方法二则利用iprange模块一次性完成整个IP段的屏蔽。

方法1：
# for ((i=30;i<=60;i++));do iptables -A INPUT -s 192.168.0.$i -j DROP;done

方法2：
先给 netfilter 打个补丁，名字叫 iprange 的模块，具体参考我的一篇文章，然后
# iptables -A INPUT -m iprange --src-range 192.168.0.30-192.168.0.60 -j DROP

#http://linux.chinaunix.net/bbs/viewthread.php?tid=591721

Ceph入门到精通-iptables 限制多个ip 的多个端口段访问
隔壁老瓦的专栏
10-08 3326
是指你要限制的IP范围，例如：192.168.1.100-192.168.1.200表示限制从192.168.1.100到192.168.1.200之间的IP。这将阻止这个IP范围内的主机访问这个端口范围内的端口。你可以根据需要修改IP范围和端口范围来适应你的具体情况。上面的命令将添加一条规则到INPUT链中，该规则将禁止指定IP范围访问指定的端口段。是指你要限制的端口范围，例如：80:100表示限制80到100的端口范围；
Linux使用iptables限制多个IP访问你的服务器
09-15
iptables是一个管理netfilter的工具。这篇文章主要介绍了Linux使用iptables限制多个IP访问你的服务器的相关知识,需要的朋友可以参考下
Linux防火墙——iptabels防火墙（一）
橘子的博客
05-02 1524
文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np impo.
iptables一次性封多个ip，使用ipset 工具
weixin_30578677的博客
12-17 895
ipset是什么？ ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,IPsets也具备一些新防火墙设计方法,并简化了配置.官网：http://ipset.net...
Linux中通过iptables限制多个IP访问服务器
08-04
这篇文章主要讲解了 Linux 系统中如何利用 iptables 来限制多个 IP 地址访问服务器的相关知识，有这方面需求的朋友可以了解一下。 iptables 是用于管理 netfilter 的工具。在 Linux 系统中，服务器的安全性至关重要...
Linux使用iptables规则阻止多个IP地址访问服务器
最新发布
10-11
当需要阻止多个IP地址时，可以通过相同的方式逐一添加规则，或者利用iptables的批处理功能一次性添加多条规则。例如，如果想要阻止一个IP地址范围，可以使用如下命令： iptables -A INPUT -s 192.168.1.0/24 -j ...
iptables实现本机看起来有多个ip
完美生活
06-04 2506
  玩了一下午红警,晚上开始研究,现在终于搞定两条语句snat换源IPiptables -t nat -A POSTROUTING -s 192.167.0.1 -j SNAT --to 192.168.0.2dnat换目的 iptables -t nat -A PREROUTING -d 192.168.0.2 -j DNAT --to 192.167.0.1   这个时
linux iptables 如何设置允许几个 ip访问,Linux防火墙iptables限制几个特定ip才能访问服务器。...
weixin_32475629的博客
05-10 1114
匿名用户1级2016-08-05 回答linux下要使用iptables限制只有指定的ip才能访问本机则需要先设置一个默认的规则iptables有默认的规则，它可以适用于所有的访问因为只有指定或特定的ip地址才能访问本机所以可以将默认的规则设置为所有访问全部阻止(当然这里需要注意下，如果你要设置的机器是在远端，比如vps则需要注意在设置默认规则的同时要将与该服务器链接的ip添加进白名单，否则在设置...
linux防火墙多个 多个ip配置,iptables一次性封多个ip，使用ipset 工具
weixin_42174176的博客
05-08 2178
ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,IPsets也具备一些新防火墙设计方法,并简化了配置.官网：http://ipset.netfilter.org/1、...
iptables 做网关共享上网IP多对多映射
weixin_34072458的博客
10-07 236
iptables做网关共享上网IP多对多映射iptables -t nat -A POSTROUTING -s 10.0.0.0/255.255.240 -o eth0 -j SNAT --to-source 124.42.60.118-124.42.60.162 #这样的话就有了五个外网IP ，是负载均衡的如果全映射成一个外网IP,容易被封且一个IP的端口是有限的，6...
Linux用IPTables命令将多公网IP映射到不同内网IP
Java 小试
10-25 675
iptables -t nat -A POSTROUTING -s 内网IP -o eth0 -j SNAT –to 外网IPiptables -t nat -A PREROUTING -i eth0 -d 外网IP -j DNAT –to 内网IP
linux 端口访问控制,linux-iptables多端口访问控制
weixin_32054021的博客
04-30 584
前言在Linux网络应用中，我们经常需要开放一些端口给指定的IP，如果我们不对端口进行整理，就可能出现多开放一些有风险的端口，导致系统存在安全隐患。多端口限制1、连续端口，iptables默认就支持多个连续端口的规则iptables -A INPUT -s 192.168.122.0/23 -p tcp --dport 21:23 -j ACCEPT #端口21 22 232、不连续的端口，ipt...
iptables 限制IP的使用方式
热门推荐
LiF29103的博客
06-29 1万+
iptables 是一个非常好用的工具，一些简单的防火墙功能都可以通过 iptables 实现，今天给大家分享下最常用的两种用法：封禁指定 IP，以及封禁 IP 段的写法。1、封禁 IP例如这里要封禁 IP 地址 114.232.9.171： 2、封禁 IP 段例如这里要封禁 117.41.187.* 这个 IP 段： 3、封禁效果查看查看命令如下 如下图所示：......
iptables拓展规则（多端口、根据IP地址范围、MAC地址设置）
m0_67900727的博客
03-29 8216
iptables在基本过滤条件的基础上还可以扩展其他条件，在使用时需要使用-m参数来启动这些扩展功能，语法如下： iptables 选项 链名称 -m 扩展模块 --具体扩展条件 -j 动作 一：根据MAC地址过滤 1）根据IP过滤的规则，当对方修改IP后，防火墙会失效 iptables -F iptables -I INPUT -s 192.168.4.10 -p tcp --dport 22 -j DROP #设置规则禁止192.168.4.10使用ssh远程本机 但是，当clien
linux iptables 限制每个ip对每个端口最多同时建立20个TCP连接
weixin_42577735的博客
01-09 682
要限制每个 IP 对每个端口的 TCP 连接数，可以使用 Linux iptables 工具。 首先，确保 iptables 已经安装。然后，运行以下命令： iptables -A INPUT -p tcp --syn --dport <端口号> -m connlimit --connlimit-above 20 -j REJECT ...
使用iptables使多网口开发板可级联上网
风而已的专栏
03-22 1549
需求情况开发板A有两个网口eth0 eth1，分别属于不同网段eth0在10.130.x.x ,而eth1在192.168.1.x开发板A eth0在192.168.1.x  那么板B eth0与 板A eth1 相连可以ping通， 那么板B如何通过板A连到10.130.x.x网段 如下图：使用开源工具iptables即可实现1，下载编译iptables下载不再细说，网上搜索iptables即可...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值