iptables允許指定IP訪問(wèn)內(nèi)網(wǎng)，其它全部拒絕，允許內(nèi)網(wǎng)訪問(wèn)全部外網(wǎng)，請(qǐng)大蝦幫忙寫出完整命令行，謝謝？#Intranet端口LAN?If=eth0?外部網(wǎng)絡(luò)端口Wan?If=cloudbr0Wan

iptables允許指定IP訪問(wèn)內(nèi)網(wǎng)，其它全部拒絕，允許內(nèi)網(wǎng)訪問(wèn)全部外網(wǎng)，請(qǐng)大蝦幫忙寫出完整命令行，謝謝？

#Intranet端口

LAN?If=eth0

?外部網(wǎng)絡(luò)端口

Wan?If=cloudbr0

Wan?vip?IP=“192.168.1.102/24 192.168.10.0/24”352;外部網(wǎng)絡(luò)可以訪問(wèn)Intranet的IP或IP網(wǎng)段，如果不能訪問(wèn)，”。

#特定的外部IP可以訪問(wèn)內(nèi)部網(wǎng)，其他外部IP無(wú)法訪問(wèn)內(nèi)網(wǎng)IP地址：$wanvipIP do

iptables-A FORWARD-i$wanuIf-o$lanuIf-s$vipuIp-j ACCEPT iptables-A FORWARD-i$wanuIf-o$lanuIf-s$vipuIp-j ACCEPT

iptables-A FORWARD-i$wanuIf-o$lanuIf-s$vipuIp-j ACCEPT

完成

iptables-A FORWARD-i$wanuIf-o$lanuIf-jdrop

#Intranet可以訪問(wèn)extranet

iptables-a forward-I$LANif-o$wanIP-J accept

如何設(shè)置iptables讓服務(wù)器禁止訪問(wèn)外網(wǎng)？

通過(guò)以下命令操作在服務(wù)器上設(shè)置規(guī)則：#iptables-a input-s IP segment/network bits-J Drop例如：禁止172.16.1.0/24 network segment from訪問(wèn)服務(wù)器，直接使用服務(wù)器上的命令實(shí)現(xiàn)#iptables-a input-s 172.16.1.0/24-J drop（添加規(guī)則，來(lái)自此網(wǎng)段的所有數(shù)據(jù)都將被丟棄）#/etc/rc.d/init.d/iptables save（保存規(guī)則）#service iptables restart（重新啟動(dòng)iptables服務(wù)以提高效率）

linux怎么禁止訪問(wèn)某個(gè)ip？

如果要在Linux中使用iptables來(lái)限制只有指定的IP才能訪問(wèn)此計(jì)算機(jī)，則需要先設(shè)置默認(rèn)規(guī)則。Iptables有默認(rèn)規(guī)則，可以應(yīng)用于所有訪問(wèn)。因?yàn)橹挥兄付ǖ幕蛱囟ǖ腎P地址才能訪問(wèn)這臺(tái)機(jī)器：總之，無(wú)論是阻止所有服務(wù)還是只阻止指定的服務(wù)，我們都可以先設(shè)置所有IP地址都不可訪問(wèn)的默認(rèn)規(guī)則，然后手動(dòng)將IP地址添加到白名單中。

Linux防火墻iptables限制幾個(gè)特定ip才能訪問(wèn)服務(wù)器？

單個(gè)IP的命令是iptables-I input-s 124.115.0.199-J drop，密封IP段的命令是iptables-I input-s 124.115.0.0/16-J dropiptables-I input-s 124.115.3.0/16-J dropiptables-I input-s 124.115.4.0/16-J drop，密封整個(gè)段的命令是iptables-I input-s 124.115.0.0/8-J drop，密封多個(gè)段的命令是iptables-I input-s 61.37.80.0/24-J drop iptables-I input-s 61.37.81.0/24-J drop使用iptables禁止IP地址范圍。Iptables-a forward-s10.0.1-255-J drop使Iptables永久生效：1。修改配置文件：配置文件位于/etc/iptables 2中。使用命令：命令是/etc/RC。D/初始。D/iptables save

例如：禁止22.22.0.0/24 IP iptables-A Input-P TCP-s 22.22.0.0/24-J drop service iptables restart iptables-A Input-P TCP-s 22.22.0.0/24-J drop這句話的意思理解-A add:連接到輸入流量這個(gè)鏈-P TCP對(duì)應(yīng)的協(xié)議TCP-s 22.22.0.0/24源IP原始地址22.22.0.0/24本節(jié)-J跳轉(zhuǎn)忽略操作