比如你给出的网段地址172.16.101.0这个网段,你只禁用172.16.101.50-172.16.101.254这个地址段,前面的一段不禁用,那么就需要计算对应的子网掩码值,前面不禁用的共49个地址,2的5次方是32,2的6次方是64。那么掩码值就是29或者30,对应不到49个ip地址。因此你可以这样配置:
禁用172.168.101.0/29 地址段,放行了172.168.101.1-172.168.101.31,还需要单独放行172.168.101.32-172.168.101.49,你就需要单独每个ip来进行放行了。后面的整段IP禁用就比较简单了,直接禁用
172.168.102.0/24
172.168.103.0/24
我这里只是提供一个思路,如果你觉得比较麻烦,那么还可以自己计算172.168.101.0-172.168.202.0这个网段的子网掩码,我计算了以下,大概是
172.168.101.0/23,但是中间还有若干个网段需要单独设置,具体的 *** 作就要你自己来做了。
配置防火墙不是仅仅开启防火墙,需要根据你的需要配置防火墙访问策略。需要对本地127.0.0.1端口进行访问,只需要增加一条访问策略:
iptables -I INPUT -s 127.0.0.0/8 -j ACCEPT
.具体配置方法,建议还是百度上查询一下。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)