iptables常用命令

最新推荐文章于 2025-10-25 18:17:57 发布
原创 最新推荐文章于 2025-10-25 18:17:57 发布 · 493 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#iptables

本文详细介绍如何使用iptables命令来管理IP黑名单，包括单个IP、IP段、多个IP段及整个IP范围的加入和移除操作。适用于系统管理员和网络安全专业人员。

将一个ip加入黑名单：
iptables -I INPUT -s ***.***.***.*** -j DROP

将一个ip移出黑名单：
iptables -D INPUT -s ***.***.***.*** -j DROP

将一个ip段加入黑名单：
iptables -I INPUT -s 123.123.1.0/16 -j DROP
iptables -I INPUT -s 123.123.2.0/16 -j DROP
iptables -I INPUT -s 123.123.3.0/16 -j DROP

将整个ip段加入黑名单：
iptables -I INPUT -s 123.123.0.0/8 -j DROP

将多个ip段加入黑名单：
iptables -I INPUT -s 123.123.1.0/24 -j DROP
iptables -I INPUT -s 123.123.2.0/24 -j DROP


将所有的ip移出黑名单：
iptables -flush

将一个ip地址范围加入黑名单：
iptables -A FORWARD -s 123.123.123.1-255 -j DROP

Ceph入门到精通-iptables 限制多个ip 的多个端口段访问
隔壁老瓦的专栏
10-08 3307
是指你要限制的IP范围，例如：192.168.1.100-192.168.1.200表示限制从192.168.1.100到192.168.1.200之间的IP。这将阻止这个IP范围内的主机访问这个端口范围内的端口。你可以根据需要修改IP范围和端口范围来适应你的具体情况。上面的命令将添加一条规则到INPUT链中，该规则将禁止指定IP范围访问指定的端口段。是指你要限制的端口范围，例如：80:100表示限制80到100的端口范围；
Linux防火墙——iptabels防火墙（一）
橘子的博客
05-02 1511
文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np impo.
Linux使用iptables限制多个IP访问你的服务器
09-15
iptables是一个管理netfilter的工具。这篇文章主要介绍了Linux使用iptables限制多个IP访问你的服务器的相关知识,需要的朋友可以参考下
iptables 常用使用命令
u011029104的专栏
01-31 2924
iptables 使用三个不同的链来允许或阻止流量：输入(input)、输出(output)和转发(forward)输入(input) —— 此链用于控制传入连接的行为输出(output) —— 此链用于传出连接转发(forward) —— 这条链用于传入的连接，这些连接实际上不是在本地传递的，比如路由和 NATing。
iptables 常用命令
weixin_42464273的博客
12-23 460
iptables 常用命令
iptables常用命令汇总
最新发布
weixin_43592627的博客
10-25 794
今天分享一下iptables知识点和常用命令。现在redhat系统默认使用firewalld，ubuntu默认使用ufw防火墙，为什么还要学iptables呢，还有其他应用场景，比如容器环境，Docker 默认直接管理 iptables 规则来实现网络隔离和端口映射。
iptables常用命令.doc
08-17
这是我自己整理的iptables文档，在此提供仅供用来参考参考!
Iptables命令常用命令
m0_73135216的博客
09-13 3377
下是一些非常实用的。
iptables 防火墙管理
gredn的专栏
10-12 1045
在Linux服务器被攻击的时候，有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话，会大大减轻服务器的压力，说不定服务器就能恢复正常了。 在Linux下，使用ipteables来维护IP规则表。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。 要封停一个IP，使用下面这条命令： iptables -I INPUT -s ***.***.***
iptables常用命令小清单
琦彦
03-23 8130
iptables常用命令小清单 iptables简介 iptables 是集成在 Linux 内核中的包过滤防火墙系统。使用 iptables 可以添加、删除具体的过滤规则，iptables 默认维护着 4 个表和 5 个链，所有的防火墙策略规则都被分别写入这些表与链中。 **“四表”**是指 iptables 的功能，默认的 iptable s规则表有 filter 表（过滤规则表）、nat 表（地址转换规则表）、mangle（修改数据标记位规则表）、raw（跟踪数据表规则表）： filter 表：控制
iptable命令详解
weixin_49840888的博客
08-22 8308
说明：表名、链名用于指定 iptables命令所操作的表和链，命令选项用于指定管理iptables规则的方式（比如：插入、增加、删除、查看等；条件匹配用于指定对符合什么样 条件的数据包进行处理；会按照规则的顺序进行检查，一旦某个数据包匹配到了某条规则，就不会继续检查后面的规则。通常，更具体的规则（如单个 IP 地址）应该放在前面，而更宽泛的规则（如整个子网）放在后面。iptables-save把规则保存到文件中，再由目录rc.d下的脚本（/etc/rc.d/init.d/iptables）自动装载。
iptables系列教程（二）| iptables语法规则
Dragon的博客
05-15 4205
目录 iptables 命令基本语法 -t table command参数 条件匹配参数 目的动作 iptables 常用附加模块： iptables 规则备份和恢复 iptables 命令基本语法 “ iptables [-t table] command [链名] [条件匹配] [-j 目标动作] 以下是对 iptables 命令的拆分讲解： -t table 用来指明使用的表，有三种选项:filter，nat，mangle。若未指定，则默认使用filter表。 com.
linux iptables 关闭端口和网段
weixin_30267691的博客
10-24 2622
封单个IP的命令：iptables -I INPUT -s 124.115.0.199 -j DROP 封IP段的命令：iptables -I INPUT -s 124.115.0.0/16 -j DROP 封整个段的命令：iptables -I INPUT -s 194.42.0.0/8 -j DROP 封几个段的命令：iptables -I INPUT -s 61.37.80.0/24 ...
input链默认规则是ACCEPT，下面第一条命令还有必要添加吗，为什么 iptables -I INPUT -s 192.168.1.100 -j ACCEPT iptables -I INPUT...
weixin_42613017的博客
01-17 212
如果默认规则是ACCEPT，那么第一条命令不是必要的。因为第一条命令是允许来自192.168.1.100 IP地址的所有流量，而默认规则已经是允许所有流量。而第二条命令是控制连接数的限制，对于防止Dos攻击是有必要的。 ...
iptables命令
qq_33868316的博客
02-03 203
iptables命令
Linux服务器防火墙Iptables命令使用详解
热门推荐
han156的博客
11-05 4万+
iptables -A INPUT -s 192.168.109.10 -j DROP：拒绝192.168.109.10主机访问本服务器； 注意：-A：添加一条规则，默认是加在最后。 注意："拒绝给192.168.109.10主机提供服务"，最好使用INPUT链。使用PREROUTING，也可以满足要求，但是如果用户的要求是让服务器提供转发功能，添加到PREROUTING链中，"转发"功能也将
iptables
weixin_34342578的博客
09-15 386
用 iptables 阻止一段 IP 的访问 iptables -I INPUT -s 61.214.143.232 -j DROPiptables -I INPUT -s 123.81.232.45 -j DROPiptables -I INPUT -s 119.5.68.82 -j DROPiptables -I INPUT -s 114.83.66.254 -j DROPiptables ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值