Debian iptables如何阻止特定IP訪問

在Debian系統中，使用iptables來阻止特定IP地址的訪問是一個常見的任務。以下是一些基本的步驟和命令，可以幫助你實現這一目標：

1. 查看當前的iptables規則

首先，你可以查看當前的iptables規則，以確保沒有沖突的規則存在。

sudo iptables -L -n -v

2. 阻止特定IP地址

假設你想阻止IP地址為192.168.1.100的設備訪問你的服務器，可以使用以下命令：

sudo iptables -A INPUT -s 192.168.1.100 -j DROP

這條命令的意思是：

• -A INPUT：將規則添加到INPUT鏈中。
• -s 192.168.1.100：指定源IP地址為192.168.1.100。
• -j DROP：丟棄匹配的數據包。

3. 阻止特定IP范圍

如果你想阻止一個IP范圍，例如192.168.1.0/24，可以使用以下命令：

sudo iptables -A INPUT -s 192.168.1.0/24 -j DROP

4. 阻止特定端口

如果你只想阻止特定IP訪問某個端口（例如SSH端口22），可以使用以下命令：

sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 22 -j DROP

5. 保存iptables規則

在Debian系統中，iptables規則默認不會持久化保存。你可以使用iptables-persistent包來保存規則。

首先，安裝iptables-persistent：

sudo apt-get update
sudo apt-get install iptables-persistent

在安裝過程中，系統會提示你是否保存當前的iptables規則。選擇“是”即可。

6. 查看保存的iptables規則

你可以使用以下命令查看保存的iptables規則：

sudo iptables -L -n -v

7. 刪除特定IP規則

如果你需要刪除之前添加的規則，可以使用以下命令：

sudo iptables -D INPUT -s 192.168.1.100 -j DROP

這條命令的意思是：

• -D INPUT：從INPUT鏈中刪除規則。
• -s 192.168.1.100：指定源IP地址為192.168.1.100。
• -j DROP：匹配之前添加的DROP規則。

通過以上步驟，你應該能夠在Debian系統中使用iptables成功阻止特定IP地址的訪問。