Linux使用iptables實(shí)現(xiàn)屏蔽ip地址的示例詳解
一、iptables命令介紹
netfilter/iptables（簡(jiǎn)稱為iptables）組成Linux平臺(tái)下的包過(guò)濾防火墻，與大多數(shù)的Linux軟件一樣，這個(gè)包過(guò)濾防火墻是免費(fèi)的，在安裝系統(tǒng)的時(shí)候就已經(jīng)自帶；iptables是Linux防火墻的管理工具而已，位于/sbin/iptables。真正實(shí)現(xiàn)防火墻功能的是 netfilter，它是Linux內(nèi)核中實(shí)現(xiàn)包過(guò)濾的內(nèi)部結(jié)構(gòu)。
二、iptables見(jiàn)命令
1. iptables命令help文檔
iptables --help | more
2. 常用的iptables命令
-t<表>：指定要操縱的表；
-A：向規(guī)則鏈中添加條目；
-D：從規(guī)則鏈中刪除條目；
-I：向規(guī)則鏈中插入條目；
-R：替換規(guī)則鏈中的條目；
-L：顯示規(guī)則鏈中已有的條目；
-F：清楚規(guī)則鏈中已有的條目；
-Z：清空規(guī)則鏈中的數(shù)據(jù)包計(jì)算器和字節(jié)計(jì)數(shù)器；
-N：創(chuàng)建新的用戶自定義規(guī)則鏈；
-P：定義規(guī)則鏈中的默認(rèn)目標(biāo)；
-h：顯示幫助信息；
-p：指定要匹配的數(shù)據(jù)包協(xié)議類(lèi)型；
-s：指定要匹配的數(shù)據(jù)包源ip地址；
-j<目標(biāo)>：指定要跳轉(zhuǎn)的目標(biāo)；
-i<網(wǎng)絡(luò)接口>：指定數(shù)據(jù)包進(jìn)入本機(jī)的網(wǎng)絡(luò)接口；
-o<網(wǎng)絡(luò)接口>：指定數(shù)據(jù)包要離開(kāi)本機(jī)所使用的網(wǎng)絡(luò)接口。
三、舉例說(shuō)明iptables命令
1. 屏蔽ip地址
iptables -I INPUT -s 192.168.37.9 -j DROP
2.屏蔽ip地址段：
iptables -I INPUT -s 36.152.44.0/24 -j DROP
3.解除屏蔽ip地址/ip地址段：
iptables -D INPUT -s 192.168.37.9 -j DROP #解除ip屏蔽
iptables -D INPUT -s 36.152.44.0/24 -j DROP #解除ip地址網(wǎng)段屏蔽
4. 查看屏蔽ip地址的INPUT規(guī)則鏈：
iptables -L INPUT
5. 清除所有屏蔽規(guī)則
iptables -F
到此這篇關(guān)于Linux使用iptables實(shí)現(xiàn)屏蔽ip地址的示例詳解的文章就介紹到這了,更多相關(guān)Linux iptables屏蔽ip地址內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
最近因?yàn)楣ぷ餍枰?，需要編?xiě)shell腳本。編寫(xiě)大量shell腳本時(shí)，累計(jì)了大量經(jīng)驗(yàn)，也讓自己開(kāi)始迷糊幾種函數(shù)輸出調(diào)用的區(qū)別。后面和前輩們請(qǐng)教了一下這個(gè)問(wèn)題，大致明白了區(qū)別。這里分享給大家，希望對(duì)大家能有所收獲。下面來(lái)一起看看吧。2016-10-10
shell腳本快速創(chuàng)建格式化磁盤(pán)與詳細(xì)操作步驟
這篇文章主要介紹了shell腳本快速創(chuàng)建格式化磁盤(pán)與詳細(xì)操作步驟,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2021-01-01
這篇文章主要介紹了Linux中shell腳本的jq命令用法詳解,?jq是一個(gè)輕量級(jí)的命令行JSON處理工具，用于解析、過(guò)濾、修改和操作JSON數(shù)據(jù),它提供了一種簡(jiǎn)潔和靈活的方式來(lái)處理JSON數(shù)據(jù)，可以與其他命令行工具結(jié)合使用,需要的朋友可以參考下2023-07-07
創(chuàng)建Linux系統(tǒng)服務(wù)的方法
這篇文章主要介紹了通過(guò)linux sh創(chuàng)建Linux系統(tǒng)服務(wù)的方法,需要的朋友可以參考下2014-01-01
本文給大家介紹Linux下 rpm 命令查詢方法，非常不錯(cuò)具有參考借鑒價(jià)值，感興趣的朋友一起看看吧2016-11-11
詳解Linux 操作系統(tǒng)下安裝rpm包的方法步驟
這篇文章主要介紹了詳解Linux 操作系統(tǒng)下安裝rpm包的方法步驟的相關(guān)資料,需要的朋友可以參考下2015-11-11
分享一個(gè)可以通過(guò)命令簡(jiǎn)寫(xiě)執(zhí)行對(duì)應(yīng)命令的Shell腳本
這篇文章主要分享了一個(gè)可以通過(guò)命令簡(jiǎn)寫(xiě)執(zhí)行對(duì)應(yīng)命令的Shell腳本，幫助大家更好的理解和使用shell，感興趣的朋友可以了解下2020-12-12
shell編程基礎(chǔ)之認(rèn)識(shí)與學(xué)習(xí)BASH
本文介紹下，shell基礎(chǔ)編程中有關(guān)bash的相關(guān)知識(shí)，有需要的朋友參考學(xué)習(xí)下2013-11-11
expect是一種腳本語(yǔ)言，它能夠代替人工實(shí)現(xiàn)與終端的交互，主要應(yīng)用于執(zhí)行命令和程序時(shí)，系統(tǒng)以交互形式要求輸入指定字符串，實(shí)現(xiàn)交互通信。本文將通過(guò)示例詳細(xì)說(shuō)說(shuō)它的使用，感興趣的可以了解一下2022-10-10
對(duì)于經(jīng)常使用linux系統(tǒng)的朋友們來(lái)說(shuō)，基本常用的shell命令是少不了的，下面這篇文中就為大家總結(jié)了Linux shell的常用命令，有需要的朋友們可以參考借鑒，下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧。2017-01-01