iptable禁止指定ip访问的例子

时间:2014-09-17 19:04 来源:linux.it.net.cn 作者:it

例子代码:

复制代码代码如下:

	禁止TCP连接80端口,只开放某些IP通过TCP访问80端口: 

	#禁止所有IP对本机80端口的访问 

	/sbin/iptables -I INPUT -p TCP --dport 80 -j DROP 

	#允许210.245.191.162对80端口的访问 

	/sbin/iptables -I INPUT -s 121.18.127.203 -p TCP --dport 80 -j ACCEPT 

	#禁止210.245.191.162对80端口的访问 

	/sbin/iptables -I INPUT -s 210.245.191.162 -p TCP --dport 80 -j DROP 

	#等效于前两句,但只能开放一个IP进入 

	#/sbin/iptables -I INPUT -s ! 210.245.191.162 -p TCP --dport 80 -j DROP

(责任编辑：IT)