如何彻底屏蔽某IP段的访问

jerryfleming

如题。我想屏蔽掉所有来自219.142.78.*的访问。我使用的命令如下
iptables -A FORWARD -s 219.142.78.85 -j DROP
iptables -A INPUT -s 219.142.78.85 -j DROP
等等。但是不能达到效果，在apache的log中还是可以看到很多位于这一段的IP。请各位大哥告诉我应该怎么办？

hew

-s 219.142.78.0/24

jerryfleming

楼上的大哥可能误解了。我的意思是，即使我这样做了iptables -A INPUT -s 219.142.78.85 -j DROP以后，219.142.78.85这个地址还是可以访问，没有达到屏蔽的效果。

ajinn

iptables -D INPUT -s 219.142.78.85 -j DROP

jerryfleming

谢谢。我搞定了，一位高手教我的
iptables -F
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -A FORWARD -s 219.142.78.0/24 -j DROP