Linux禁止ip拒绝访问80,Linux iptables 设置允许(禁止)IP范围

假设有一个情况，我们要将某一个网段内的IP“一段IP”封锁起来，如192.168.0.2-192.168.0.61，请问该如何来设定这个规则？因为这个网段并没有符合任何一个CIDR网段，因此我们不能使用如“-s 192.168.0.0/28”的网段来匹配这个范围，难道真的要一行一行写吗？其实不用，早期的做法是将192.168.0.0/24切成多个小网段，再去匹配哪一个小网段与被封锁的区段比较接近，然后再将遗漏的部分补足。上边例子中的IP段中IP的数量为59个，其中最接近的方法是我们将192.168.0.0/24切成四个段，每个网段所含的IP数量为64个。

我们可以写规则如下：

iptables -A INPUT -p all -s 192.168.0.0/26 -j DROP

不过这样会有几个IP会遭到我们的错杀，可以更改写法如下：

iptables -A INPUT -p all -s 192.168.0.1 -j ACCEPTiptables -A INPUT -p all -s 192.168.0.2 -j ACCEPTiptables -A INPUT -p all -s 192.168.0.61 -j ACCEPTiptables -A INPUT -p all -s 192.168.0.62 -j ACCEPTiptables -A INPUT -p all -s 192.168.0.0/26 -j DROP

通过网段划分，我们可以将原本需要写50行的规则以短短的5行来取代，但计算过程真的很麻烦;不过有了ipt_iprange.ko模块，我们可以将上边的规则改写为：

iptables -A INPUT -m iprange --src-range 192.168.0.2-192.168.0.61 -j DROP

iprange模块提供了两个匹配参数：

--src-range: 匹配来源地址的范围，例如，iptables -A INPUT -m iprange --src-range 192.168.0.2-192.168.0.61 -j DROP

--dst-range: 匹配目的地址的范围，例如，iptables -A OUTPUT -m iprange --dst-range 192.168.0.2-192.168.0.61 -j DROP

Linux禁止ip拒绝访问80,Linux iptables 设置允许(禁止)IP范围相关推荐

linux内网机器访问外网代理设置squid
linux内网机器访问外网代理设置squid 公司一般出于安全考虑, 在同一局域网中只有一台机器可以访问外网,运维进行了整体的限制, 但是在后面的工作中,需要在机器上安装一些软件,及命令,所以其他的机 ...
Linux后SVN拒绝访问,SVN无法提交出现 Can't set file /db/txn_current read-write :拒绝访问...
SVN无法提交 Can't set file "/db/txn_current" read-write :拒绝访问原因: 在commit文件时,svn服务器被强行关闭了,导致版本 ...
centos sudo不能运行_如何在 Linux 中配置 sudo 访问权限 | Linux 中国
Linux 系统中 root 用户拥有 Linux 中全部控制权力.Linux 系统中 root 是拥有最高权力的用户,可以在系统中实施任意的行为.-- Magesh Maruthamuthu Lin ...
linux更改nginx最大访问数,Linux下nginx服务的配置文件nginx.conf中模块的讲解之配置limit_conn_zone来限制并发连接数以及下载速率...
一.限制并发连接数的配置方法如下: 1.在nginx.conf里的http{}里加上如下代码: # vim /usr/local/nginx/conf/nginx.conf #在其中的36行加入下面的 ...
计算机的ip地址 dns地址,如何正确设置计算机的IP地址和DNS
现在,我们越来越多地使用计算机怎样设置电脑ip地址怎样设置电脑ip地址,而我们需要了解的知识越来越深入. 那么,您知道如何正确设置计算机的IP地址和DNS吗?以下是一些有关如何更正的提示. 设置计算机 ...
计算机ip地址配置参数,如何正确设置电脑的IP地址和DNS等参数[图文]
使用宽带路由器的话一般建议手工指定电脑的IP地址和DNS等参数,设置方法参考下文. 如果你使用的是Windows 2000或Windows XP系统,请点击 "网上邻居"――> ...
设置MySQL数据库允许root用户任意IP地址访问（linux）
登录linux命令终端, 执行 mysql -u root -p 输入root账户密码; 执行 use mysql; 执行 update user set host = '%' where user ...
linux内网机器访问外网代理设置
摘要: 公司一般出于安全考虑, 在同一局域网中只有一台机器可以访问外网,运维进行了整体的限制, 但是在后面的工作中,需要在机器上安装一些软件,及命令,所以其他的机器需要访问外网来简化工作, 但又 ...
linux 内网机器访问外网代理设置
摘要: 公司一般出于安全考虑, 在同一局域网中只有一台机器可以访问外网,运维进行了整体的限制, 但是在后面的工作中,需要在机器上安装一些软件,及命令,所以其他的机器需要访问外网来简化工作, 但又不能打 ...

Linux禁止ip拒绝访问80,Linux iptables 设置允许(禁止)IP范围

Linux禁止ip拒绝访问80,Linux iptables 设置允许(禁止)IP范围相关推荐

最新文章

热门文章