Linux使用iptables限制多个IP访问你的服务器

Linux使用使用iptables限制多个限制多个IP访问你的服务器访问你的服务器

iptables是一个管理netfilter的工具。这篇文章主要介绍了Linux使用iptables限制多个IP访问你的服务器的相关知

识,需要的朋友可以参考下

前言前言

在Linux内核上，netfilter是负责数据包过滤、网络地址转换(NAT)和基于协议类型的连接跟踪等功能的一个子系统，这个子系

统包含一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。iptables是一个管理netfilter的工具。

多个连续多个连续IP操作操作

1、拆分成多条命令运行、拆分成多条命令运行

计）。

2、对一个、对一个IP段的段的IP进行访问控制，可以根据进行访问控制，可以根据IP/MASK的形式进行控制的形式进行控制

iptables -A INPUT 192.168.122.0/24 -j ACCEPT

这种方式需要针对IP范围，计算出指定的源码，不灵活。（虽然很多使用为了方便都是使用这种方法，但是过多地授权会存在

安全隐患）

3、、iptables有很多个模块，其中有很多个模块，其中iprange就是用来专门处理连续就是用来专门处理连续IP段的访问控制的段的访问控制的

iptables -A INPUT -m iprange --src-range 192.168.122.2-192.168.122.34 -j ACCEPT #匹配源IP

iptables -A INPUT -m iprange --dest-range 8.8.8.2-8.8.8.22 -j DROP #匹配目标IP

这种方式比较灵活，不需要去计算掩码是多少，直接给出范围就可以了。

总结总结

我留言，小编会及时回复大家的。在此也非常感谢大家对我们网站的支持！