centos iptables如何阻止IP訪問

在CentOS系統中，使用iptables來阻止特定IP地址的訪問是一個常見的任務。以下是一些基本的步驟和命令，可以幫助你實現這一目標：

1. 查看當前的iptables規則

首先，你可以查看當前的iptables規則，以確保你不會意外地阻止了重要的流量。

sudo iptables -L -n -v

2. 阻止特定IP地址

要阻止一個特定的IP地址，可以使用以下命令：

sudo iptables -A INPUT -s <IP_ADDRESS> -j DROP

例如，如果你想阻止IP地址為192.168.1.100的設備訪問你的服務器，可以使用：

sudo iptables -A INPUT -s 192.168.1.100 -j DROP

3. 阻止特定IP地址段

如果你想阻止一個IP地址段，可以使用CIDR表示法。例如，阻止192.168.1.0/24這個網段：

sudo iptables -A INPUT -s 192.168.1.0/24 -j DROP

4. 阻止特定端口

如果你只想阻止特定IP地址訪問某個端口，可以結合使用-p選項和端口號。例如，阻止IP地址192.168.1.100訪問TCP端口80：

sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j DROP

5. 保存iptables規則

默認情況下，CentOS的iptables規則在系統重啟后會丟失。為了永久保存這些規則，可以使用iptables-services包和firewalld服務。

使用iptables-services

1. 安裝iptables-services包：

   sudo yum install iptables-services
   

2. 啟動并啟用iptables服務：

   sudo systemctl start iptables
   sudo systemctl enable iptables
   

3. 保存當前的iptables規則：

   sudo service iptables save
   

使用firewalld

1. 安裝firewalld包：

   sudo yum install firewalld
   

2. 啟動并啟用firewalld服務：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld
   

3. 阻止特定IP地址：

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
   

4. 重新加載firewalld配置：

   sudo firewall-cmd --reload
   

通過以上步驟，你可以有效地使用iptables或firewalld來阻止特定IP地址的訪問。選擇哪種方法取決于你的具體需求和系統配置。