Linux使用iptables實(shí)現(xiàn)屏蔽ip地址的示例詳解
一、iptables命令介紹
netfilter/iptables（簡稱為iptables）組成Linux平臺(tái)下的包過濾防火墻，與大多數(shù)的Linux軟件一樣，這個(gè)包過濾防火墻是免費(fèi)的，在安裝系統(tǒng)的時(shí)候就已經(jīng)自帶；iptables是Linux防火墻的管理工具而已，位于/sbin/iptables。真正實(shí)現(xiàn)防火墻功能的是 netfilter，它是Linux內(nèi)核中實(shí)現(xiàn)包過濾的內(nèi)部結(jié)構(gòu)。
二、iptables見命令
1. iptables命令help文檔
iptables --help | more
2. 常用的iptables命令
-t<表>：指定要操縱的表；
-A：向規(guī)則鏈中添加條目；
-D：從規(guī)則鏈中刪除條目；
-I：向規(guī)則鏈中插入條目；
-R：替換規(guī)則鏈中的條目；
-L：顯示規(guī)則鏈中已有的條目；
-F：清楚規(guī)則鏈中已有的條目；
-Z：清空規(guī)則鏈中的數(shù)據(jù)包計(jì)算器和字節(jié)計(jì)數(shù)器；
-N：創(chuàng)建新的用戶自定義規(guī)則鏈；
-P：定義規(guī)則鏈中的默認(rèn)目標(biāo)；
-h：顯示幫助信息；
-p：指定要匹配的數(shù)據(jù)包協(xié)議類型；
-s：指定要匹配的數(shù)據(jù)包源ip地址；
-j<目標(biāo)>：指定要跳轉(zhuǎn)的目標(biāo)；
-i<網(wǎng)絡(luò)接口>：指定數(shù)據(jù)包進(jìn)入本機(jī)的網(wǎng)絡(luò)接口；
-o<網(wǎng)絡(luò)接口>：指定數(shù)據(jù)包要離開本機(jī)所使用的網(wǎng)絡(luò)接口。
三、舉例說明iptables命令
1. 屏蔽ip地址
iptables -I INPUT -s 192.168.37.9 -j DROP
2.屏蔽ip地址段：
iptables -I INPUT -s 36.152.44.0/24 -j DROP
3.解除屏蔽ip地址/ip地址段：
iptables -D INPUT -s 192.168.37.9 -j DROP #解除ip屏蔽
iptables -D INPUT -s 36.152.44.0/24 -j DROP #解除ip地址網(wǎng)段屏蔽
4. 查看屏蔽ip地址的INPUT規(guī)則鏈：
iptables -L INPUT
5. 清除所有屏蔽規(guī)則
iptables -F
到此這篇關(guān)于Linux使用iptables實(shí)現(xiàn)屏蔽ip地址的示例詳解的文章就介紹到這了,更多相關(guān)Linux iptables屏蔽ip地址內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
下面小編就為大家?guī)硪黄斦凩inux netstat命令(高級(jí)面試必備)。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-05-05
Linux使用tar命令創(chuàng)建歸檔和壓縮文件的操作流程
在紅帽 Linux 系統(tǒng)中, tar 是一個(gè)非常強(qiáng)大的工具,用于創(chuàng)建歸檔文件和進(jìn)行壓縮操作,無論是備份重要數(shù)據(jù),還是在系統(tǒng)之間傳輸文件,掌握 tar 的使用方法都是非常有用的,本文將給大家逐步介紹如何使用 tar 創(chuàng)建歸檔文件,并結(jié)合不同的壓縮格式,需要的朋友可以參考下2025-04-04
一個(gè)ping腳本，服務(wù)器通用告警函數(shù)。在沒有 nagios 的情況下，這個(gè)暫且可以用來作為服務(wù)器告警使用2013-02-02
這篇文章主要介紹了Linux du命令查看文件夾大小并按降序排列,需要的朋友可以參考下2015-11-11
淺析Shell中的定時(shí)任務(wù) crontab
crondtab進(jìn)程每分鐘會(huì)定期檢查是否有要執(zhí)行的任務(wù)，如果有要執(zhí)行的任務(wù)，則自動(dòng)執(zhí)行該任務(wù)。這篇文章主要介紹了Shell中的定時(shí)任務(wù) crontab,需要的朋友可以參考下2019-12-12
shell腳本 自動(dòng)創(chuàng)建用戶詳解及實(shí)例代碼
這篇文章主要介紹了shell腳本 自動(dòng)創(chuàng)建用戶詳解及實(shí)例代碼的相關(guān)資料,需要的朋友可以參考下2017-03-03
一文學(xué)會(huì)使用Linux內(nèi)核模塊&proc實(shí)例統(tǒng)計(jì)所有進(jìn)程信息
這篇文章主要介紹了使用Linux內(nèi)核模塊&proc實(shí)例統(tǒng)計(jì)所有進(jìn)程信息詳解，2023-05-05
可交互的并發(fā)ping檢測腳本，供大家學(xué)習(xí)參考。重點(diǎn)& 跟wait，這樣“并發(fā)”的結(jié)果是輸出結(jié)果不是能按順序，后臺(tái)返回。如果需要再排序下2013-02-02
linux shell字符串內(nèi)置的常用操作(獲取長度、查找、替換)
在編寫shell程序時(shí)，經(jīng)常會(huì)涉及到字符串相關(guān)操作。有許多命令語句，如awk,sed都能夠做字符串各種操作。 事實(shí)上shell內(nèi)置一系列操作符號(hào)，能夠達(dá)到相似效果，使用內(nèi)部操作符會(huì)省略啟動(dòng)外部程序等時(shí)間，因此速度會(huì)很的快。如果內(nèi)置的操作符能夠做到的，優(yōu)先使用內(nèi)置的2015-12-12
詳解Linux定時(shí)任務(wù)Crontab的介紹與使用
linux內(nèi)置的cron進(jìn)程能幫我們實(shí)現(xiàn)這些需求，cron搭配shell腳本，非常復(fù)雜的指令也沒有問題。本文主要介紹了定時(shí)任務(wù)Crontab的使用，需要的可以學(xué)習(xí)一下2022-10-10