iptables允許指定IP訪問內(nèi)網(wǎng)，其它全部拒絕，允許內(nèi)網(wǎng)訪問全部外網(wǎng)，請大蝦幫忙寫出完整命令行，謝謝？#Intranet端口LAN?If=eth0?外部網(wǎng)絡(luò)端口Wan?If=cloudbr0Wan

iptables允許指定IP訪問內(nèi)網(wǎng)，其它全部拒絕，允許內(nèi)網(wǎng)訪問全部外網(wǎng)，請大蝦幫忙寫出完整命令行，謝謝？

#Intranet端口

LAN?If=eth0

?外部網(wǎng)絡(luò)端口

Wan?If=cloudbr0

Wan?vip?IP=“192.168.1.102/24 192.168.10.0/24”352;外部網(wǎng)絡(luò)可以訪問Intranet的IP或IP網(wǎng)段，如果不能訪問，”。

#特定的外部IP可以訪問內(nèi)部網(wǎng)，其他外部IP無法訪問內(nèi)網(wǎng)IP地址：$wanvipIP do

iptables-A FORWARD-i$wanuIf-o$lanuIf-s$vipuIp-j ACCEPT iptables-A FORWARD-i$wanuIf-o$lanuIf-s$vipuIp-j ACCEPT

iptables-A FORWARD-i$wanuIf-o$lanuIf-s$vipuIp-j ACCEPT

完成

iptables-A FORWARD-i$wanuIf-o$lanuIf-jdrop

#Intranet可以訪問extranet

iptables-a forward-I$LANif-o$wanIP-J accept

Linux防火墻iptables限制幾個特定ip才能訪問服務(wù)器？

在Linux中，如果要使用iptables限制只有指定的IP才能訪問此計算機，需要先設(shè)置默認規(guī)則。Iptables有一個默認規(guī)則，可以應(yīng)用于所有訪問。因為只有指定的或特定的IP地址才能訪問這臺機器：總之，無論是阻止所有服務(wù)還是只阻止指定的服務(wù)，我們都可以先設(shè)置所有IP地址都不可訪問的默認規(guī)則，然后手動將IP地址添加到白名單中。

如何使用IPTables限制Ip訪問？

例如：要禁止IP iptables-a input-P TCP-s 22.22.0.0/24-J丟棄服務(wù)iptables restart iptables-a input-P TCP-s 22.22.0.0/24-J丟棄在22.22.0/24節(jié)中，了解-a add的含義：連接到輸入流量鏈-P TCP對應(yīng)的協(xié)議TCP-s 22.22.0.0/24源IP，原始地址為22.22.0.0/24-J drop jump drop jump忽略操作

iptables限制訪問本地端口3006的規(guī)則服務(wù)：iptables-a input-P TCP-dport 3006-J dropiptables-a input-P UDP--dport3006-J dropssh服務(wù)對應(yīng)端口22，通過PS-aux | grepsh命令，可以看到提供SSH服務(wù)的過程。如果要使用SSH訪問192.168.1.1服務(wù)器，只需使用SSH 192.168.1.1命令，然后輸入用戶名和密碼即可登錄192.168.1.1 shell命令行。

利用iptables，如何關(guān)閉3006端口的服務(wù)，或限制外部IP訪問3006端口，ssh命令是什么呢？

debian配置iptables只允許一個網(wǎng)段IP訪問？

詳細信息如下：端口為默認22，端口設(shè)置如下：61。X.X.0/24代表61。X.X.0-61號。X.X.255。Iptables-a輸入-s 61。X.X.0/24-P TCP—dport 22-j可接受—a輸入—s 134。X.X.0/24-P TCP—dport 22-j可接受—a輸入—s 222。X.X.0/24-P TCP--dport 22-j accept

在服務(wù)器上，您可以通過以下命令操作設(shè)置規(guī)則：#iptables-a input-s IP segment/network bits-j Drop例如：禁止172.16.1.0/24 network segment訪問服務(wù)器，并直接使用服務(wù)器上的命令實現(xiàn)#iptables-a input-s 172.16.1.0/24-J drop（添加規(guī)則，該網(wǎng)段的所有數(shù)據(jù)將被丟棄）#/etc/rc.d/init.d/iptables save（保存規(guī)則）#service iptables restart（重啟iptables服務(wù)以提高效率）