论坛 › 命令行使用小技巧与SHELL编程 › 如何彻底屏蔽某IP段的访问

jerryfleming 发表于 2005-8-29 09:28:11

如何彻底屏蔽某IP段的访问

如题。我想屏蔽掉所有来自219.142.78.*的访问。我使用的命令如下
iptables -A FORWARD -s 219.142.78.85 -j DROP
iptables -A INPUT -s 219.142.78.85 -j DROP
等等。但是不能达到效果，在apache的log中还是可以看到很多位于这一段的IP。请各位大哥告诉我应该怎么办？

hew 发表于 2005-8-29 11:37:42

-s 219.142.78.0/24

jerryfleming 发表于 2005-8-29 12:07:54

楼上的大哥可能误解了。我的意思是，即使我这样做了iptables -A INPUT -s 219.142.78.85 -j DROP以后，219.142.78.85这个地址还是可以访问，没有达到屏蔽的效果。

ajinn 发表于 2005-9-1 21:39:57

iptables -D INPUT -s 219.142.78.85 -j DROP

jerryfleming 发表于 2005-9-2 09:47:58

谢谢。我搞定了，一位高手教我的
iptables -F
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -A FORWARD -s 219.142.78.0/24 -j DROP

查看完整版本: 如何彻底屏蔽某IP段的访问