Iptables是linux的一个基础组件,主要用在服务器防火墙的应用中,比如禁止浏览一个IP或者一些端口号,提高平台网站的安全系数。正常情况下,系统软件会默认安装。如果没有安装,可以自己安装。
yuminstalliptables#centos系统软件 apt-getinstalliptables#debian/ubuntu系统软件首先来说说很多常用的命令:
serviceiptables-status#查询iptables是不是运作 iptables-F#英文大写F,清除当今全部规则 iptables-save#留意s-中间无空格,储存当今规则 iptables-L-n#列表显示信息当今规则二。通用ip密封说明:
iptables-AINPUT-s123.45.67.89-jDROP#封死单独IP地址 #屏蔽掉全部段(A类地址)即从192.0.0.1到192.255.255.254,则添加下列规则。 iptables-IINPUT-s192.0.0.0/8-jDROP #封IP段(B类地址)即从192.168.0.1到192.168.255.254,则添加下列规则。 iptables-IINPUT-s192.168.0.0/16-jDROP #封IP段(C类地址)即从192.168.200.1到192.168.200.254,则添加下列规则。 iptables-IINPUT-s192.168.200.0/24-jDROP三。查询和删除说明:
iptables-L-n--line-numbers#按行列表显示信息当今规则 iptables-DINPUT15#删掉第15条规则欢迎分享,转载请注明来源:内存溢出
评论列表(0条)