使用iptables阻止IP范围

该命令将阻止一系列的IP到80端口？

我想阻止的IP块是123.56.xx和123.57.xx

什么是正确的命令？

iptables -I FORWARD -p tcp --dport 80 -s 123.57/15 -j DROP iptables -I FORWARD -p tcp --dport 80 -m iprange --src-range 123.56.0.0-123.57.255.255 -j DROP 

或者是另外一个正确的命令？

• 每个客户端使用Pfsense DNS服务器分配
• 阻止Server 2008中的所有RIPE地址？
• 如何使用Netgear FVS338防火墙阻止恶意IP地址？
• 一个阻塞的IP僵尸仍然会导致服务器exception
• 阻止除一个IP之外的所有RDP连接

请注意，我不想意外地阻止123.56.xx和123.57.xx之外的地址