linux iptables新增和保存
方法一,过滤一些IP访问本服务器
要封停一个IP，使用下面这条命令：
| 代码如下 | 复制代码 |
| iptables -I INPUT -s ***.***.***.*** -j DROP |
|
要解封一个IP，使用下面这条命令：
| 代码如下 | 复制代码 |
| iptables -D INPUT -s ***.***.***.*** -j DROP | |
参数-I是表示Insert（添加），-D表示Delete（删除）。后面跟的是规则，INPUT表示入站，***.***.***.***表示要封停的IP，DROP表示放弃连接。
此外，还可以使用下面的命令来查看当前的IP规则表：
| 代码如下 | 复制代码 |
| iptables -list |
|
比如现在要将123.44.55.66这个IP封杀，就输入：
| 代码如下 | 复制代码 |
| iptables -I INPUT -s 123.44.55.66 -j DROP |
|
要解封则将-I换成-D即可，前提是iptables已经有这条记录。如果要想清空封掉的IP地址，可以输入：
| 代码如下 | 复制代码 |
| iptables -flush |
|
要添加IP段到封停列表中使用下面的命令：
| 代码如下 | 复制代码 |
| iptables -I INPUT -s 121.0.0.0/8 -j DROP |
|
其实也就是将单个IP封停的IP部分换成了Linux的IP段表达式。关于IP段表达式网上有很多详细解说的，这里就不提了。
方法二,使用脚本来进行屏蔽
1.先下载ip地址文件
我们先到IPdeny下载以国家代码编制好的ip地址列表,比如下载cn.zone:
wget http://www.ipdeny.com/ipblocks/data/countries/cn.zone
现在有了国家的所有IP地址,要想屏蔽这些 IP 就很容易了,直接写个脚本逐行读取cn.zone文件并加入到iptables中:
iptables屏蔽某个国家ip段
| 代码如下 | 复制代码 |
| #!/bin/bash COUNTRY = "cn" if [ "$(id -u)" != "0" ]; then resetrules() { resetrules for c in $COUNTRY IPS = $($EGREP -v "^#|^$" $country_file) exit 0 |
|
保存iptables的防火墙规则的方法如下：
解决方法:
iptables命令建立的规则临时保存在内存中。如果系统在永久保存这些规则之前重启，所有设置的规则都将丢失。如果要想使iptables设置的规则在下次重启系统之后仍然生效则需要永久保存这些规则，以root身份执行：
/sbin/service iptables save
该操作将执行iptables初始化脚本，该脚本会运行/sbin/iptables-save程序并更新当前的iptables配置文件/etc/sysconfig/iptables。
而原来的配置文件将保存为iptables.save。
下次系统系统启动时，iptables初始化脚本将使用/sbin/iptables-restore命令重新读取/etc/sysconfig/iptables文件的内容。
因此比较好的方法是在将一条新的iptables规则提交到/etc/sysconfig/iptables文件之前先检查该规则。并且也可以将其他版本系统中的iptables配置文件应用于这里。这样就有助于分发该配置文件到多台Linux主机上。
注意：如果把/etc/sysconfig/iptables文件进行分发之后，每台系统都要执行/sbin/service iptables restart命令来使规则生效。
文章来源: markwcm.blog.csdn.net，作者：黄啊码，版权归原作者所有，如需转载，请联系作者。
原文链接：markwcm.blog.csdn.net/article/details/52620721
- 点赞
- 收藏
- 关注作者
评论（0）