怎樣用linux iptables配置只允許外網(wǎng)某些IP可以訪問(wèn)?

finddream

iptables -A INPUT -s 192.168.2.0 -j ACCEPT

zhouping_chen

原帖由 finddream 于 2007-8-29 10:38 發(fā)表
iptables -A INPUT -s 192.168.2.0 -j ACCEPT

比如我只允許內(nèi)網(wǎng)和外網(wǎng)IP:218.88.95.130 和 202.53.112.87可以訪問(wèn)服務(wù)器,其它的外網(wǎng)ＩＰ都給拒絕不能訪問(wèn)服務(wù)器，應(yīng)該怎么寫(xiě)才達(dá)到目的，多謝！

[ 本帖最后由 zhouping_chen 于 2007-8-29 11:05 編輯 ]

platinum

原帖由 zhouping_chen 于 2007-8-29 10:35 發(fā)表


比如我只允許內(nèi)網(wǎng)IP范圍：192.168.2.2 ~ 192.168.2.255和外網(wǎng)IP:218.88.95.130 和 202.53.112.87可以訪問(wèn)服務(wù)器,其它的外網(wǎng)ＩＰ都給拒絕不能訪問(wèn)服務(wù)器，應(yīng)該怎么寫(xiě)才達(dá)到目的，多謝！

用 iprange 模塊
你的基礎(chǔ)太差了，先看基本的教程吧

zhouping_chen

多謝，能否指教下，怎么寫(xiě)才達(dá)到目的嗎？

我是笨笨

原帖由 zhouping_chen 于 2007-8-29 10:47 發(fā)表
多謝，能否指教下，怎么寫(xiě)才達(dá)到目的嗎？

我建議你先看基礎(chǔ)東西，你需要的別人已經(jīng)給你寫(xiě)了但是你不理解并提出了更多的要求
你的更多的要求也能實(shí)現(xiàn)但是前提是要給內(nèi)核打補(bǔ)丁但以你目前的水平肯定是不會(huì)的
你的第一個(gè)問(wèn)題很基礎(chǔ)，已經(jīng)很多人告訴你如何做了但你還在問(wèn)，還是去看資料吧，置頂就有

我是笨笨

原帖由 zhouping_chen 于 2007-8-29 10:31 發(fā)表



啊，我操作了上面的iptables命令，現(xiàn)在我用putty ssh,連接不了服務(wù)器了，怎么辦呢？

就像這樣，你的問(wèn)題會(huì)越來(lái)越多，你連自己做了什么導(dǎo)致這樣都不知道

我是笨笨

原帖由 platinum 于 2007-8-29 10:42 發(fā)表

用 iprange 模塊
你的基礎(chǔ)太差了，先看基本的教程吧

應(yīng)該可以用192.168.2.0/24的方式匹配，但他的網(wǎng)絡(luò)知識(shí)好像太差了，連192.168.2.255這樣的IP都有，知識(shí)不求甚解，太好高騖遠(yuǎn)了！

[ 本帖最后由 我是笨笨 于 2007-8-29 11:01 編輯 ]

zhouping_chen

多 謝 建 議!

我是笨笨

原帖由 zhouping_chen 于 2007-8-29 10:47 發(fā)表
多謝，能否指教下，怎么寫(xiě)才達(dá)到目的嗎？

拜托，不是早就有人告訴過(guò)你怎么做了嗎？版主也告訴你該去看什么了，服了你了！

billjie1

iptables -A INPUT -p tcp -s $ip --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT

[ 本帖最后由 billjie1 于 2007-9-1 09:18 編輯 ]