喜迎
春节
首页 生活随笔

centos7系统VPS服务器防火墙禁止单IP及IP段

先说一些其他的知识,IP我们都知道由4组数字组成,这四组数字依次是A段、B段、C段、D段

我们常说的禁掉整个IP段,大多数是指C段,特殊情况会是B段或者A段。

另外IP段我们常用下面的方式来表示:

一个C段 192.168.2

192.168.2.0/24

一个B段 192.168

192.168.0.0/16

一个A段 192

192.0.0.0/8

禁止IP的命令

下面是禁止IP的命令,命令输入后回车系统不会返回任何信息,配合防火墙的操作命令,来查看是否禁止成功

禁掉单独某个IP,192.168.2.5

iptables -I INPUT -s 192.168.2.5 -j DROP

禁掉一个C段IP,192.168.0/24,也就是192.168.2.0到192.168.2.255的所有IP

iptables -I INPUT -s 192.168.0/24 -j DROP

禁掉一个B段,192.168.0.0/16,也就是192.168.0.0到192.168.255.255的所有IP

iptables -I INPUT -s 192.168.0.0/16 -j DROP

禁掉一个A段,192.0.0.0/8。也就是192.0.0.0到192.255.255.255的所有IP

iptables -I INPUT -s 192.0.0.0/8 -j DROP

注意: 一般我们常用的是禁掉单个IP或者C段,B段以及A段慎重操作!

查看防火墙禁止IP列表

iptables -L -n

解禁IP命令

iptables -D INPUT -s 124.115.0.199  -j REJECT

清除防火墙所有禁止IP

iptables -F

以上所有操作都需要重启防火墙生效 !




文章评论

评论已关闭

目录