iptables允許指定IP訪問內(nèi)網(wǎng)，其它全部拒絕，允許內(nèi)網(wǎng)訪問全部外網(wǎng)，請大蝦幫忙寫出完整命令行，謝謝？#Intranet端口LAN?If=eth0?外部網(wǎng)絡(luò)端口Wan?If=cloudbr0Wan

iptables允許指定IP訪問內(nèi)網(wǎng)，其它全部拒絕，允許內(nèi)網(wǎng)訪問全部外網(wǎng)，請大蝦幫忙寫出完整命令行，謝謝？

#Intranet端口

LAN?If=eth0

?外部網(wǎng)絡(luò)端口

Wan?If=cloudbr0

Wan?vip?IP=“192.168.1.102/24 192.168.10.0/24”352;外部網(wǎng)絡(luò)可以訪問Intranet的IP或IP網(wǎng)段，如果不能訪問，”。

#特定的外部IP可以訪問內(nèi)部網(wǎng)，其他外部IP無法訪問內(nèi)網(wǎng)IP地址：$wanvipIP do

iptables-A FORWARD-i$wanuIf-o$lanuIf-s$vipuIp-j ACCEPT iptables-A FORWARD-i$wanuIf-o$lanuIf-s$vipuIp-j ACCEPT

iptables-A FORWARD-i$wanuIf-o$lanuIf-s$vipuIp-j ACCEPT

完成

iptables-A FORWARD-i$wanuIf-o$lanuIf-jdrop

#Intranet可以訪問extranet

iptables-a forward-I$LANif-o$wanIP-J accept

Linux防火墻iptables限制幾個特定ip才能訪問服務(wù)器？

在Linux中，如果要使用iptables限制只有指定的IP才能訪問此計(jì)算機(jī)，需要先設(shè)置默認(rèn)規(guī)則。Iptables有一個默認(rèn)規(guī)則，可以應(yīng)用于所有訪問。因?yàn)橹挥兄付ǖ幕蛱囟ǖ腎P地址才能訪問這臺機(jī)器：總之，無論是阻止所有服務(wù)還是只阻止指定的服務(wù)，我們都可以先設(shè)置所有IP地址都不可訪問的默認(rèn)規(guī)則，然后手動將IP地址添加到白名單中。

如何使用IPTables限制Ip訪問？

例如：要禁止IP iptables-a input-P TCP-s 22.22.0.0/24-J丟棄服務(wù)iptables restart iptables-a input-P TCP-s 22.22.0.0/24-J丟棄在22.22.0/24節(jié)中，了解-a add的含義：附加到輸入流量鏈-P TCP對應(yīng)的協(xié)議TCP-s 22.22.0.0/24源IP與原來的地址22.22.0.0/24-J drop jump drop jump忽略操作

使用iptables就像用牛刀殺雞。使用route命令。您可以使用以下命令來確定可訪問的網(wǎng)段：routedeldefault routedad-netx.x.x.xnetmask 255.255.xgw（Gateway）ethx netmask設(shè)置正確以準(zhǔn)確控制網(wǎng)段訪問。此外，還可以使用roueadd-hostx.x.x.xgw（Gateway）ethx直接添加IP地址路由。如果您不喜歡IP地址，可以打開以下文件/etc/主機(jī).拒絕和/等/主機(jī).允許僅供參考，您可以發(fā)送電子郵件至郵箱：lgz@ustc.edu.cn[HA

iptables限制訪問本地機(jī)器3006端口服務(wù)的規(guī)則：iptables-a input-P TCP--dport 3006-J dropiptables-a input-P UDP--dport 3006-J通過PS-aux | grep SSH命令，dropssh服務(wù)的對應(yīng)端口22可以看到提供SSH服務(wù)的過程。如果要使用SSH訪問192.168.1.1服務(wù)器，只需使用SSH 192.168.1.1命令，然后輸入用戶名和密碼即可登錄192.168.1.1 shell命令行。

debian配置iptables只允許一個網(wǎng)段IP訪問？

1:禁止訪問特定IP的Shh服務(wù)（IP Shh可以自行更改，禁止最后一次拒絕，也可以更改為允許的英文）firewall CMD--permanent--zone=public--add rich rule=“rule family=“IPv4”source address=“192.168.10.0/24”service name=“SSH”reject”2:the下面是允許特定IP訪問端口8080（您也可以自己更改）firewall CMD--permanent--zone=public--add rich rule=“rule family=“IPv4”source address=“192.168.0.4/24”port protocol=“TCP”port=“8080”accept”

利用iptables，如何關(guān)閉3006端口的服務(wù)，或限制外部IP訪問3006端口，ssh命令是什么呢？

如下：默認(rèn)端口為22，端口61.x.x.0/24的設(shè)置代表61.x.x.0-61.x.x.255。iptables-A INPUT-s 61.x.x.0/24-p tcp--dport 22-j acceptables-A INPUT-s 134.x.x.0/24-p tcp--dport 22-j acceptables-A INPUT-s 222.x.x.0/24-p tcp--dport 22-j ACCEPT