Как я могу блокировать определенные IP-адреса с помощью iptables?
Как я могу блокировать определенные IP-адреса? И, как я знаю, если я каким-то образом их заблокирую, он не будет заблокирован после перезагрузки. Как я могу создать скрипт, который блокирует определенные IP-адреса?
3 ответа
Вы можете добавить это правило. В --src вы также можете определить различные IP-адреса, разделенные , (и без пробелов!)
iptables -A INPUT --src <the specific IP> -j DROP
Будьте осторожны, чтобы не блокировать себя, хотя!
Для их сохранения после перезагрузки прочитайте как-можно-я-make-a-specific-set-of-iptables-rules-constant
-
1Было бы неплохо, если бы вы могли объяснить больше, так что мне нужно сделать это в файле /etc/iptables/rules.v4/v6? – Matas Vault 20 June 2017 в 15:00
-
2Нет, вы запускаете его как команду в терминале. – derHugo 20 June 2017 в 16:42
Вы можете добавить это правило. В --src вы также можете определить различные IP-адреса, разделенные , (и без пробелов!)
iptables -A INPUT --src <the specific IP> -j DROP
Будьте осторожны, чтобы не блокировать себя, хотя!
Для их сохранения после перезагрузки прочитайте как-можно-я-make-a-specific-set-of-iptables-rules-constant
Вы можете добавить это правило. В --src вы также можете определить различные IP-адреса, разделенные , (и без пробелов!)
iptables -A INPUT --src <the specific IP> -j DROP
Будьте осторожны, чтобы не блокировать себя, хотя!
Для их сохранения после перезагрузки прочитайте как-можно-я-make-a-specific-set-of-iptables-rules-constant