Iptables 控制源IP和目的IP来完成访问控制

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 9.7k累计阅读 9.7k平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄10年

关注

原创最新推荐文章于 2026-10-12 09:25:38 发布 9.7k 阅读 AI 写同款· GEO 优化 ›

iptables的源地址、目标地址转换表示路由前访问192.168.200.2并且目标是tcp 80 端口的都会被转换目标地址为192.168.115.100（也就是我们的客户机）#########如果此处设置了网关，并作为防火墙ens224的IP，那么客户机直接就能访问到web，达不到本次实验的效果。IPADDR=192.168.115.2 ##此处的IP设为防火墙的ens160的IP，用于客户机能访问防火墙。#########此处不设置网关，应为在下步实验中可以用防火墙的原地址转换来是客户机访问到web。######设置防火墙。阅读详情

收录于

linux

当前文章被收录于：

linux

33 篇文章 0 人学习

订阅专栏查看详情

计算机网络

当前文章被收录于：

计算机网络

25 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

Linux服务器IP访问控制实战：iptables与nftables规则配置解析在Linux系统管理中，网络访问控制是保障服务器安全的基础操作，常见的需求包括禁止恶意IP访问、限制服务仅对特定网段开放等。其核心原理在于内核netfilter框架提供的钩子机制，通过iptables或nftables等工具在数据包必经路径上匹配源地址、端口等信息，从而选择丢弃或放行。掌握规则匹配顺序、不同工具间的差异以及持久化配置方法，能显著提升运维效率和安全性。无论是应对临时封禁、设置SSH白名单，还是处理容器环境下的流量转发，合理运用防火墙规则都能有效防范未授权访问。本文基于真实踩坑经验，系统梳理了从阅读详情

相关推荐

Linux IP访问控制实战：iptables与firewalld规则详解

访问控制是Linux服务器安全的第一道门槛，其核心在于明确谁能访问、谁必须拒绝。基于内核netfilter的防火墙机制，iptables与firewalld是两种最主流的落地工具：iptables以规则链和匹配顺序决定数据包命运，firewalld则通过区域和富规则提供更友好的管理模型。理解它们的原理与差异，运维人员才能灵活实现临时封禁、白名单限制及按服务限源等需求。从公网SSH防爆破到生产环境最小化暴露，这类技术在服务器加固中发挥着不可替代的作用。本文从实际运维视角，系统梳理指定IP访问控制的选型逻辑、核

weixin_31309419的博客 245

iptables之目的与源

++++++++++++++++++++++++++++++++++标题：iptables基础知识之目的与源内容：iptables的目的与源时间：2019年5月24日++++++++++++++++++++++++++++++++++在配置防火墙规则时，最为重要的一点就是需要分清什么是目的、什么是源？源和目的总是相对而言的，简而言之：谁发送(从哪发送)的请求，谁就是源；谁接受(从哪接受)...

weixin_30414305的博客 837

【PyTorch版本兼容性指南】如何在不同版本中正确使用torch.nn.attention

本文详细解析了PyTorch版本兼容性问题，特别是torch.nn.attention模块在不同版本中的使用差异。针对常见的ModuleNotFoundError错误，提供了三种实用解决方案：升级PyTorch版本、使用自定义实现和源码移植方案，并分享了最佳实践建议，帮助开发者有效避免兼容性问题。

weixin_29084231的博客 472

iptables 源地址、目标地址转换

现在反过来用web来ping客户机，结果是失败的，那么该怎么操作呢？重启网络 systemctl restart network。首先为了体现效果，在客户机上上安装httpd服务。测试防火墙能否ping通客户机和web。安装、测试httpd。

2302_78534730的博客 1893

Linux服务器离线安装oracle

xie_bro的博客 4255

OpenClaw Browser Relay Extension 鉴权失败与 invalid handshake 问题的终极解决方案

在使用 OpenClaw 浏览器插件 (Browser Relay Extension) 时，许多用户可能会遇到两个主要问题：一是配置端口错误导致的连接失败，二是鉴权失败 (Gateway token rejected)。本文将详细解析这两个问题并提供解决方案。

gerryke的blog 5556

iptables二之防火墙SNAT源地址转换，MASQUERADE地址伪装之DNAT目标地址转换讲解和实验演示...

一）SNAT源地址装换，俗称将私网地址转换成公网地址Snat：sourcenetworkaddresstranslation意思是当多个Pc机客户端需要共享adsl路由上网时，每个pc机都配置了内网ip，当pc机访问互联网时，防火墙把pc机的源地址，给修改为外网的地址，当互联网收到请求的时候发现不是私网地址，而是公网地址。这就是Snat的作用。把私有地址转换成公...

weixin_34257076的博客 463

Python + Google AI 自动修复 Sonar Bug 实践

在工作中总会遇到种种不期而至的需求，比如前段时间突然要修复所有 Sonar Bug，涉及各种琐碎的代码风格问题，包括但不限于语法不规范、废弃注释等问题。这些项目都已经持续开发几年了，Sonar 上的问题层出不穷，各种问题已经累积到了上万个，手动修复不但费时费力，而且过程异常枯燥。

子洋 Blog 2414

linux 将源地址转换,iptables 源地址转换和目标地址转换命令行参考

#!/bin/bash/sbin/iptables -F/sbin/iptables -X/sbin/iptables -Z/sbin/iptables -F -t nat/sbin/iptables -X -t nat/sbin/iptables -Z -t natecho 1 > /proc/sys/net/ipv4/ip_forward#========================...

weixin_39895481的博客 1131

Nginx反向代理HTTPS服务报错排查：The plain HTTP request was sent to HTTPS port

在Web服务架构中，反向代理是连接客户端与后端应用的关键组件，它通过转发请求实现负载均衡和安全隔离。其工作原理涉及监听端口、解析协议头部，并根据配置将请求路由至上游服务器。这一机制的技术价值在于提升系统可扩展性、简化部署，并增强安全性。在HTTPS场景下，代理服务器需正确处理SSL/TLS终止与传递，若配置不当，常引发协议不匹配问题。例如，当Nginx将解密后的HTTP请求转发至期待HTTPS的后端，或客户端直接向SSL端口发送明文请求时，便会出现经典报错“The plain HTTP request wa

weixin_33391446的博客 393

从 CDS 接口到 ABAP 运行时，深入理解 SAP RAP Custom Entity

CDS Custom Entity 是一种非 SQL、瞬态的 CDS 实体，不依赖 HANA SQL 读取数据，而是通过 ABAP 类实现查询逻辑（如 RFC、OData、BAPI 等）。它在 CDS 层定义数据契约（字段、键、关联、注解），由 @ObjectModel.query.implementedBy 指向实现 IF_RAP_QUERY_PROVIDER~SELECT 的类，真正执行数据获取。适用于无法用 SQL 表达的数据源，如远程系统或 API。其核心是“接口 + 实现”模式，运行时由 RAP

2007 年 ~ 2025 年，深耕 SAP 技术 18 年 170

iptables 和 ip route

一个数据包不会经过所有表，不同的表被允许工作的流水线（链）是不同的。下图展示了一个数据包可能流经的完整路径，以及“表”和“链”如何协同工作：fill:#333;color:#333;color:#333;fill:none;是否POSTROUTING 链nat 表mangle 表OUTPUT 链filter 表raw 表mangle 表nat 表FORWARD 链filter 表mangle 表INPUT 链filter 表mangle 表PREROUTING 链。

weixin_41469272的博客 1374

四非人的保研之路，2024（2025届）四非计算机的保研经验分享（西南交通、苏大nlp、西电、北邮、山软、山计、电科、厦大等）

本身我就是福建人，xmu 3小时就能到家，然后导这边毕业要求容易，不想读博，达到要求就能放实习，每周打卡35h，比较自由，遂考虑。北邮弱com，联系了蛮多老师，几乎都给了考核机会，面试的老师好几位都考核人工智能基础，会问你卷积的计算，问的还是蛮细的。当时结果是暂定，以为是稳了，遂没联系其他老师，但是之后询问发现只是候补，懒得联系其他老师，928候补到，放弃。东北大学，2000人大机试，入营点送，全国巡回面试，每个人就面不到10分钟，我就被问了3个问题就结束了，候补。科研组，导师有人脉，想读博出成果可以去。

专注于AI领域前沿知识，业余爱好开发软件 4351

ZooKeeper 访问控制实战：如何实现对单个 IP 的访问拒绝？

ZooKeeper 本身不支持直接拒绝 IP，需要借助外部工具或组合方案防火墙方案最直接：通过 iptables/ufw 在操作系统层拦截绑定监听 IP 最根本：修改让服务只监听内网IP-ACL 方案最精细：可以为不同节点设置不同 IP 白名单综合加固最安全：结合防火墙 + 绑定 + 认证 + ACL 构建纵深防御全局拒绝用防火墙，服务隔离用绑定 IP，节点控制用 IP-ACL，生产环境则应当采用组合策略，构建多层次的 ZooKeeper 安全防护体系。

✨ 欢迎来到【Seal ^_^ 的优快云博客】！✨ 1963

文末含资料链接和视频讲解！YOLOv8+RepVGG+QueryDet小目标检测终极指南：从理论到实战，突破遥感图像检测难题

QueryDet（Query Detection）机制代表了目标检测领域的一个重要范式转变。传统的目标检测方法基于anchor或anchor-free的密集预测，需要为图像中的每个可能位置生成预测。而QueryDet采用了稀疏查询的方式，通过少量的可学习查询向量来直接预测目标。这种设计灵感来源于Transformer架构中的注意力机制。在自然语言处理中，Transformer通过query-key-value机制实现了高效的序列建模。QueryDet将这一思想引入到目标检测中，将检测问题转化为查询匹配问

FJN110的博客 384

精雕软件(JDpaint) 5.5 绿色版

精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版

iptables拦截域名_iptables基于域名的访问控制

安装dnsmasq[root@route-a ~]# wget http://www.thekelleys.org.uk/dnsmasq/dnsmasq-2.70.tar.gz[root@route-a ~]# tar zxvf dnsmasq-2.70.tar.gz[root@route-a ~]# cd dnsmasq-2.70[root@route-a ~]# make install查看d...

weixin_39958631的博客 1857

VB摄像头监控

该VB模块可对摄像头捕获的画面进行录像等，可在创建的窗口进行控制

iptables实战：如何用5分钟搞定SSH访问控制，只放行你的办公IP

本文提供了一份5分钟快速配置指南，利用Linux自带的iptables工具为SSH端口设置IP白名单访问控制。通过设置默认拒绝策略并仅允许指定办公IP访问，可有效防御暴力破解等网络攻击，大幅提升服务器安全性。文章详细讲解了规则配置顺序、命令详解、规则保存方法以及应对动态IP的进阶方案。

i7j8k9l的博客 382

数学建模模型总结

这是本人在两年内准备参加数学建模竞赛搜集到的模型资料，已经经过了本人的筛选和整理，希望能够对准备参加数学建模竞赛的学弟学妹们提供一些帮助！

efm32 入门.pdf

本PDF共计22页，介绍的是操作驱动API，下载与否自己斟酌。

iptables对请求的URL作IP访问控制

服务器运行环境是Tomcat，现在要实现的目的是，只允许特定的IP访问某个目录，一种方法是在tomcat配置文件server.conf中，使用RemoteAddrValve对虚拟主机做访问控制。另外一种方法可以通过iptables规则。个人比较喜欢iptables 例如：禁止访问http://192.168.137.254:10000/managersns 这个路径,只允许192.168

killmice的专栏 3783

基于iptables的Docker端口白名单控制

上面的案例，阐述的是，docker 容器里的端口分别是不同的端口，如果我们容器内的端口都是8080，那应该怎么限制呢，典型的场景就是所有微服务的容器端口都是相同的，只是暴露的端口不同。只允许17216.200.200 访问apollo 暴露在宿主机上的 10002,10003,10004 端口。需要提前创建好docker 的网桥，指定容器的网络, ipv4_address: xx.xx.xx.xx。对服务进行编排管理。执行以下命令检查规则顺序，确保。执行以下命令检查规则顺序，确保。

https://ophome.blog.youkuaiyun.com,在IT行业有多年的工作经验，尤其是在Python、Linux、负载均衡、Nginx和服务器运维等领域。 1488

基于Linux路由的訪问控制

声明关于訪问控制，人民已经讨论了非常多的方案。可是千万不要认为某种方案是放之四海而皆准的，没有这种东西！RBAC根本不适宏内核协议栈的操作系统(UNIX，Linux，and so on...我可能在之前的文章把它们弄反了，...)。可是这并非每个人民中的一员都知道，包括我自己！总之，数据包在内核协议栈的处理过程中一定要符合“快，爽”的风格，不能导致兴许的数据包排队。由于...

adr5970的博客 152

Linux中如何通过iptables实现端口访问控制

对于docker部署应用的访问控制，只能采用iptables访问过滤来实现访问控制，因为docker默认会绕过firewalld防火墙。Iptables是配置 Netfilter 过滤功能的用户空间工具。 netfilter 才是防火墙真正的安全框架（framework），netfilter 位于内核空间。iptables 其实是一个命令行工具，位于用户空间，我们用这个工具操作真正的框架。Iptable 根据规则所定义的方法来处理数据包，如放行（accept）、拒绝（reject）和丢弃（drop）等。

hhue2007的专栏 686

防火墙和访问控制

文章目录一、IPtables1、IPtables简介2、四表五列3、安装操作IPtables3.1、IPtables的配置3.2、IPtables的语句格式3.2.1、协议匹配3.2.2、端口匹配3.2.3、修改规则及禁止ping3.3、IPtables拓展操作4、IPtables网络地址转换 NAT模式5、企业级防火墙配置二、Firewalld1、Firewalld简介2、Firewalld相关命令3、Firewalld配置使用三、TCPwrapper访问控制工具1、什么是TCPwrapper2、TCPw

little_baixb的博客 4791

iptables

一、什么是IPTABLES Iptables是隔离主机以及网络的工具，通过自己设定的规则以及处理动作对数据报文进行检测以及处理。二、IPTABLES发展 iptables的前身叫ipfirewall（内核1.x时代）,这是一个作者从freeBSD上移植过来的，能够工作在内核当中的，对数据包进行检测的一款简易访问控制工具。但是ipfirewall工作功能极其有限(它需要将所有的规则都放进内...

yr137157的博客 1243

服务器Linux防火墙怎样实现访问控制

在互联网世界里，Linux服务器就像一座城池，而防火墙便是城池的守卫者。那么，在Linux服务器中，防火墙究竟是如何实现访问控制的?无论是iptables的灵活精细，还是firewalld的高效易用，其核心目的都是相同的：只放行必要的访问，阻挡一切无关甚至恶意的流量。合理的访问控制，能大幅降低被入侵的概率，保障业务连续性。对于运维人员来说，掌握防火墙访问控制的原理与实践，不仅是技能，更是守护整个系统安全的责任。不同工具的实现方式略有差异，但访问控制的逻辑是一致的：对进入、流出服务器的数据包进行逐步筛选。

YOKEhn的博客 537

【linux】iptables和ufw禁用IP和端口

有时候服务器，为了安全需要，会限制某些ip和端口对服务器的访问。那具体该如何配置呢？本文带你解决。

weixin_43693967的博客 4529

iptables防火墙的原理和作用及访问控制

iptables防火墙的访问控制以及原理

一个努力学习网安的小牛马 349

上一篇： ubuntu添加静态路由永久生效

下一篇： iptables 内置模块使用

Linux IP访问控制实战：iptables与firewalld规则详解

weixin_31309419的博客

10-08