服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 防火墙允许访问阻止的IP范围 – Debian Jessie
Intereting Posts
如何通过外部IPfind内部IP服务器 当命令返回不同于0的退出状态时，SSH连接自动closures Windows Server 2012 R2，iSCSI目标服务器80无盘客户端，挂起故障挂起和什么 500内部服务器通过PHP导入数据库时 写入后台进程的标准input 创build基于模板的触发器时出错 设置安全Hadoop集群 – Kerberos安全性 Django，Nginx和Gunicorn上的SSL VMware – 虚拟机移动到特定数据存储时触发警报？ SBS 2003交换数据库优化期间，应该在sbs完全备份还是备份完成之前 在具有100多个虚拟主机的共享Debian服务器上监控postfix活动 方便parsing单位后缀的数字？ 如何查看每个域/目录使用多less空间？ IIS 8 – 与本地主机或IP地址找不到站点，但与主机名一起使用？ HP XL230a Gen9上的CPU数量不正确

防火墙允许访问阻止的IP范围 – Debian Jessie

我已安装LFD / CSF防火墙，但不能阻止IP地址范围。 

csf -d 172.111.221.0/24 Adding 172.111.221.0/24 to csf.deny and iptables DROP... DROP all opt -- in !lo out * 172.111.221.0/24 -> 0.0.0.0/0 DROP all opt -- in * out !lo 0.0.0.0/0 -> 172.111.221.0/24

所以，我们来检查IP表： 

 iptables -nv -L ... Chain DENYIN (1 references) 0 0 DROP all -- !lo * 172.111.221.0/24 0.0.0.0/0 Chain DENYOUT (1 references) 0 0 DROP all -- * !lo 0.0.0.0/0 172.111.221.0/24 ...

但它不起作用。 垃圾邮件从IP地址172.111.221.34仍然可以访问smy网站。