服务器 Gind.cn
  1. 服务器 Gind.cn
  3. iptables – 将IP地址范围添加到允许的源列表中
Intereting Posts
在EC2上设置两个apache Web服务器和负载均衡器 具有非常旧的时间戳的DNS条目 我有一个基于我的VPS的后缀的邮件服务器，我怎么能redirect电子邮件到我的谷歌帐户从这个服务器特定的电子邮件？ ftp挂在iis 7.5上 为什么VPN，当我只能使用SSH密钥？ ip6tables是否需要特殊的规则？ PolicyKit与polkit 为什么我的FTP输出文件是空白的？ 寻找一个易于扩展的基于Perl的CMS 有我的Vistapipe理Server 2008 IIS 7.5的IIS远程pipe理问题 AD中的用户属性未打开（WS 2003） 如何在Windows Server 2008 R2networking版上设置和pipe理共享托pipe服务器？ 警告当启动命令mongo 部署Windows使用networking启动，WDS或SCCM和WinPE进入外部驱动器 Windows Server 2008 R2 Active Directory Web服务将不会以SSL启动

iptables – 将IP地址范围添加到允许的源列表中

我已经使用以下命令成功限制了对服务器的访问（端口80上的tcpstream量）： 

iptables -I INPUT \! --src xxx.xxx.xxx.xxx -m tcp -p tcp --dport 80 -j DROP

执行命令后，我的iptables看起来如下所示： 

 Chain INPUT (policy ACCEPT) target prot opt source destination DROP tcp -- !example.com anywhere tcp dpt:http Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination

比方说，我想要添加访问IP地址范围54.224.0.0/12（所以我的服务器有访问从原来的IP地址和新指定的范围。我该怎么做才能使它发生？

任何帮助/build议，将不胜感激！

在DROP规则之前为可接受的范围添加ACCEPT规则。 

 iptables -I INPUT --src 54.224.0.0/12 -p tcp --dport 80 -j ACCEPT