Linux使用iptables實現(xiàn)屏蔽ip地址的示例詳解
一、iptables命令介紹
netfilter/iptables（簡稱為iptables）組成Linux平臺下的包過濾防火墻，與大多數(shù)的Linux軟件一樣，這個包過濾防火墻是免費的，在安裝系統(tǒng)的時候就已經(jīng)自帶；iptables是Linux防火墻的管理工具而已，位于/sbin/iptables。真正實現(xiàn)防火墻功能的是 netfilter，它是Linux內(nèi)核中實現(xiàn)包過濾的內(nèi)部結(jié)構(gòu)。
二、iptables見命令
1. iptables命令help文檔
iptables --help | more
2. 常用的iptables命令
-t<表>：指定要操縱的表；
-A：向規(guī)則鏈中添加條目；
-D：從規(guī)則鏈中刪除條目；
-I：向規(guī)則鏈中插入條目；
-R：替換規(guī)則鏈中的條目；
-L：顯示規(guī)則鏈中已有的條目；
-F：清楚規(guī)則鏈中已有的條目；
-Z：清空規(guī)則鏈中的數(shù)據(jù)包計算器和字節(jié)計數(shù)器；
-N：創(chuàng)建新的用戶自定義規(guī)則鏈；
-P：定義規(guī)則鏈中的默認目標(biāo)；
-h：顯示幫助信息；
-p：指定要匹配的數(shù)據(jù)包協(xié)議類型；
-s：指定要匹配的數(shù)據(jù)包源ip地址；
-j<目標(biāo)>：指定要跳轉(zhuǎn)的目標(biāo)；
-i<網(wǎng)絡(luò)接口>：指定數(shù)據(jù)包進入本機的網(wǎng)絡(luò)接口；
-o<網(wǎng)絡(luò)接口>：指定數(shù)據(jù)包要離開本機所使用的網(wǎng)絡(luò)接口。
三、舉例說明iptables命令
1. 屏蔽ip地址
iptables -I INPUT -s 192.168.37.9 -j DROP
2.屏蔽ip地址段：
iptables -I INPUT -s 36.152.44.0/24 -j DROP
3.解除屏蔽ip地址/ip地址段：
iptables -D INPUT -s 192.168.37.9 -j DROP #解除ip屏蔽
iptables -D INPUT -s 36.152.44.0/24 -j DROP #解除ip地址網(wǎng)段屏蔽
4. 查看屏蔽ip地址的INPUT規(guī)則鏈：
iptables -L INPUT
5. 清除所有屏蔽規(guī)則
iptables -F
到此這篇關(guān)于Linux使用iptables實現(xiàn)屏蔽ip地址的示例詳解的文章就介紹到這了,更多相關(guān)Linux iptables屏蔽ip地址內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
最近因為工作需要，需要編寫shell腳本。編寫大量shell腳本時，累計了大量經(jīng)驗，也讓自己開始迷糊幾種函數(shù)輸出調(diào)用的區(qū)別。后面和前輩們請教了一下這個問題，大致明白了區(qū)別。這里分享給大家，希望對大家能有所收獲。下面來一起看看吧。2016-10-10
shell腳本快速創(chuàng)建格式化磁盤與詳細操作步驟
這篇文章主要介紹了shell腳本快速創(chuàng)建格式化磁盤與詳細操作步驟,本文給大家介紹的非常詳細，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2021-01-01
這篇文章主要介紹了Linux中shell腳本的jq命令用法詳解,?jq是一個輕量級的命令行JSON處理工具，用于解析、過濾、修改和操作JSON數(shù)據(jù),它提供了一種簡潔和靈活的方式來處理JSON數(shù)據(jù)，可以與其他命令行工具結(jié)合使用,需要的朋友可以參考下2023-07-07
創(chuàng)建Linux系統(tǒng)服務(wù)的方法
這篇文章主要介紹了通過linux sh創(chuàng)建Linux系統(tǒng)服務(wù)的方法,需要的朋友可以參考下2014-01-01
本文給大家介紹Linux下 rpm 命令查詢方法，非常不錯具有參考借鑒價值，感興趣的朋友一起看看吧2016-11-11
詳解Linux 操作系統(tǒng)下安裝rpm包的方法步驟
這篇文章主要介紹了詳解Linux 操作系統(tǒng)下安裝rpm包的方法步驟的相關(guān)資料,需要的朋友可以參考下2015-11-11
分享一個可以通過命令簡寫執(zhí)行對應(yīng)命令的Shell腳本
這篇文章主要分享了一個可以通過命令簡寫執(zhí)行對應(yīng)命令的Shell腳本，幫助大家更好的理解和使用shell，感興趣的朋友可以了解下2020-12-12
shell編程基礎(chǔ)之認識與學(xué)習(xí)BASH
本文介紹下，shell基礎(chǔ)編程中有關(guān)bash的相關(guān)知識，有需要的朋友參考學(xué)習(xí)下2013-11-11
expect是一種腳本語言，它能夠代替人工實現(xiàn)與終端的交互，主要應(yīng)用于執(zhí)行命令和程序時，系統(tǒng)以交互形式要求輸入指定字符串，實現(xiàn)交互通信。本文將通過示例詳細說說它的使用，感興趣的可以了解一下2022-10-10
對于經(jīng)常使用linux系統(tǒng)的朋友們來說，基本常用的shell命令是少不了的，下面這篇文中就為大家總結(jié)了Linux shell的常用命令，有需要的朋友們可以參考借鑒，下面來一起學(xué)習(xí)學(xué)習(xí)吧。2017-01-01