Linux 下用 iptables 封IP

屏蔽IP

#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP

#封整个A段IP即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP

#封B段IP即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP

#封C段IP即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

--------------
解封：
iptables -D INPUT -s IP地址 -j REJECT
全清掉了
iptables -F

打开端口

1. iptables -I INPUT -p tcp --dport 80 -j ACCEPT

复制代码

保存

1. /etc/init.d/iptables save

复制代码

查看

1. /etc/init.d/iptables status

复制代码

重启

1. /etc/init.d/iptables restart

复制代码