關(guān)于iptables開放指定IP地址訪問指定端口的問題

刺客阿地

需求：僅192.168.103.5到192.168.103.112 這些個(gè)ip能訪問3306端口，其他都不允許。

我是想這么寫

-A INPUT -p tcp -m tcp --dport 3306 -j DROP
-A INPUT -p udp -m udp --dport 3306 -j DROP
-A INPUT -s 192.168.0.103.5 -j ACCEPT
-A INPUT -s 192.168.0.103.6 -j ACCEPT
-A INPUT -s 192.168.0.103.7 -j ACCEPT
-A INPUT -s 192.168.0.103.8 -j ACCEPT
-A INPUT -s 192.168.0.103.9 -j ACCEPT
。。。。。。。

可不能讓我寫到112行吧，那樣會(huì)手抽筋。。但是又不能寫成192.168.0.103.0/24，這樣就開放了整個(gè)IP段訪問，需求達(dá)不到了。

而且我新手，也不知道上面寫的規(guī)則是不是正確的，還請(qǐng)cu兄弟指點(diǎn)和幫助下，謝謝！

chenyx

你看看你的iptables有沒有iprange的模塊,有的話,用哪個(gè)模塊可以控制ip段
寫規(guī)則的時(shí)候,先寫允許的,后寫Drop的.

刺客阿地

回復(fù) 2# chenyx


    噢，要是先寫了允許的，那么后面drop的不是擋掉了，不能實(shí)現(xiàn)我現(xiàn)在的需求��？

chenyx

不會(huì),規(guī)則是順序匹配的,匹配過的,就不往下走了.
要是按照你的想法,默認(rèn)規(guī)則是Drop的話,怎么添加規(guī)則都不通,那豈不是沒有辦法使用了呢.

刺客阿地

回復(fù) 4# chenyx


感謝版主，現(xiàn)在我明白了，版主辛苦了！