centos禁止ip段和禁止icmp 包

发表于 更新于 分类于 
1
2
3
4
5
6
iptables -F
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -A FORWARD -s 124.115.0.0/24 -j DROP
iptables -I FORWARD -d 202.96.170.164 -j DROP

补充: 单个IP的命令是:

1
iptables -I INPUT -s 124.115.0.199 -j DROP

封IP段的命令是:

1
2
3
iptables -I INPUT -s 124.115.0.0/16 -j DROP
iptables -I INPUT -s 124.115.3.0/16 -j DROP
iptables -I INPUT -s 124.115.4.0/16 -j DROP

封整个段的命令是:

1
iptables -I INPUT -s 124.115.0.0/8 -j DROP

封几个段的命令是:

1
2
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

用iptables禁止一个ＩＰ地址范围:

1
iptables   -A   FORWARD   -s   10.0.0.1-255   -j   DROP

用防火墙禁止(或丢弃) icmp 包:

1
iptables -A INPUT -p icmp -j DROP