一段debian 下面Iptables脚本控制ip访问的例子。

关注

原创最新推荐文章于 2026-06-20 16:05:01 发布 2.3k 阅读 AI 写同款· GEO 优化 ›

iptables+ipset自动封闭和解封频繁访问web服务的恶意IP iptables直接针对ip进行封禁，在ip数量不大的时候是没什么问题的，但当有大量ip的时候性能会严重下降,iptables是O(N)的性能。而ipset就像一个集合，把需要封闭的ip地址写入这个集合中，ipset 是O(1)的性能，可以有效解决iptables直接封禁大量IP的性能问题。 1. 如果是RedHat/CentOS，首先用yum（Ubuntu/Debian用将yum换为apt-g... 阅读详情

写了好久了。自己都快忘记了顺便记在这里

1 iptables -F
      2 iptables -N FIREWALL
      3 iptables -F FIREWALL
      4 iptables -A INPUT -j FIREWALL
      5 iptables -A FORWARD -j FIREWALL
      6 #pop3
      7 #iptables -A FIREWALL -p tcp -m tcp --dport 110 --syn -j ACCEPT
      8 #iptables -A FIREWALL -p tcp -m tcp --dport 143 --syn -j ACCEPT
      9 #mysql
     10 iptables -A FIREWALL -p tcp -m tcp --dport 81 --syn -j ACCEPT
     11 #WWW
     12 iptables -A FIREWALL -p tcp -m tcp --dport 80 --syn -j ACCEPT
     13 #SSHD
     14 iptables -A FIREWALL -p tcp -m tcp --dport 22 --syn -j ACCEPT
     15 #SMTP
     16 #iptables -A FIREWALL -p tcp -m tcp --dport 25 --syn -j ACCEPT
     17 #MAIL
     18 #iptables -A FIREWALL -p tcp -m tcp --dport 8090 --syn -j ACCEPT
     19 #rpc
     20 #iptables -A FIREWALL -p tcp -m tcp --dport 7766 --syn -j ACCEPT
     21 #8000
     22 #iptables -A FIREWALL -p tcp -m tcp --dport 8000 --syn -j ACCEPT
     23
     24
     25 iptables -A FIREWALL -i lo -j ACCEPT
     26 #DNS 解析
     27 iptables -A FIREWALL -p udp -m udp --sport 53 -j ACCEPT
     28 iptables -A FIREWALL -p tcp -m tcp --syn -j DROP
     29 iptables -A FIREWALL -p udp -m udp -j DROP
     30 iptables-save > /etc/firewall-rules
     31 iptables-restore < /etc/firewall-rules