iptables詳解

iptables -A INPUT -s 192.168.109.10 -j DROP：拒絕192.168.109.10主機訪問本服務器； 注意：-A：添加一條規則，默認是加在最後。 注意："拒絕給192.168.109.10主機提供服務"，最好使用INPUT鏈。使用PREROUTING，也可以滿足要求，但是如果用戶的要求是讓服務器提供轉發功能，添加到PREROUTING鏈中，"轉發"功能也將被拒

>>阅读原文<<