利用iptables屏蔽IP段

# iptables -F

# iptables -P INPUT ACCEPT

# iptables -P OUTPUT ACCEPT

# iptables -P FORWARD ACCEPT

# iptables -A FORWARD -s 124.115.0.0/24 -j DROP

# iptables -I FORWARD -d 202.96.170.164 -j DROP

補(bǔ)充：：

單個(gè)IP的命令是

iptables -I INPUT -s 124.115.0.199 -j DROP

封IP段的命令是

iptables -I INPUT -s 124.115.0.0/16 -j DROP

iptables -I INPUT -s 124.115.3.0/16 -j DROP

iptables -I INPUT -s 124.115.4.0/16 -j DROP

封整個(gè)段的命令是

iptables -I INPUT -s 124.115.0.0/8 -j DROP

封幾個(gè)段的命令是

iptables -I INPUT -s 61.37.80.0/24 -j DROP

iptables -I INPUT -s 61.37.81.0/24 -j DROP

用iptables禁止一個(gè)ＩＰ地址范圍

iptables   -A   FORWARD   -s   10.0.0.1-255   -j   DROP

更多vps技術(shù)性知識(shí)，盡在宇塵網(wǎng)絡(luò)。