禁止某ip访问

使用firewall配置，通过添加富规则（rich rules）来实现
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="8.147.170.200" drop'
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="38.147.170.23" drop'
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="38.147.170.124" drop'
firewall-cmd --reload
使用iptables配置

保存备份iptables规则iptables-save > /etc/iptables.rules

设置规则

 iptables -A INPUT -s 8.147.170.200 -j DROP
iptables -A INPUT -s 38.147.170.23 -j DROP
iptables -A INPUT -s 38.147.170.124 -j DROP

将规则写入/etc/iptables.rules

 echo "-A INPUT -s 8.147.170.200 -j DROP" >> /etc/iptables.rules
echo "-A INPUT -s 38.147.170.23 -j DROP" >> /etc/iptables.rules
echo "-A INPUT -s 38.147.170.124 -j DROP" >> /etc/iptables.rules

posted @ 2024-04-12 10:01 武胜造纸农阅读(15) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

相关博文：

· Linux，Ubuntu禁用ipv6 启用ipv6

· windows端口转发

· iptables访问限制策略

· 防火墙限制指定ip访问

· firewalld: 禁止ip地址访问

公告

昵称：武胜造纸农
园龄： 10年9个月
粉丝： 0
关注： 0

+加关注

2025年3月

日

一

二

三

四

五

六

wszzn

禁止某ip访问

公告

搜索

常用链接

随笔分类

随笔档案

阅读排行榜

	iptables -A INPUT -s 8.147.170.200 -j DROP
	iptables -A INPUT -s 38.147.170.23 -j DROP
	iptables -A INPUT -s 38.147.170.124 -j DROP

	echo "-A INPUT -s 8.147.170.200 -j DROP" >> /etc/iptables.rules
	echo "-A INPUT -s 38.147.170.23 -j DROP" >> /etc/iptables.rules
	echo "-A INPUT -s 38.147.170.124 -j DROP" >> /etc/iptables.rules