linux 封IP iptables

 封IP

單個IP的命令是 
iptables -I INPUT -s 211.1.0.0 -j DROP 

封IP段的命令是 
iptables -I INPUT -s 211.1.0.0/16 -j DROP 
iptables -I INPUT -s 211.2.0.0/16 -j DROP 
iptables -I INPUT -s 211.3.0.0/16 -j DROP 

封整個段的命令是 
iptables -I INPUT -s 211.0.0.0/8 -j DROP 

封幾個段的命令是 
iptables -I INPUT -s 61.37.80.0/24 -j DROP 
iptables -I INPUT -s 61.37.81.0/24 -j DROP 

 

服務器啓動自運行 
有三個方法： 
一、把它加到/etc/rc.local中 
二、iptables-save >;/etc/sysconfig/iptables能夠把你當前的iptables規則放到/etc/sysconfig/iptables中，系統啓動iptables時自動執行。 
三、service iptables save 也能夠把你當前的iptables規則放/etc/sysconfig/iptables中，系統啓動iptables時自動執行。 
後兩種更好此，通常iptables服務會在network服務以前啓來，更安全

 

啓動的命令是

/etc/init.d/iptables start

開機啓動的命令是

chkconfig iptables on

 

 

解封：

iptables -L INPUT

iptables -L --line-numbers 而後iptables -D INPUT 序號

 

 

iptables -F 清除預設表filter中的全部規則鏈的規則 

iptables -X 清除預設表filter中使用者自定鏈中的規則