服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 使用iptables阻止IP范围
Intereting Posts
当puppet exec作为用户时，我怎样才能为该用户设置环境？ ipSec站点到站点VPN Fortigate djbdns / tinydns是否支持长TXTlogging IIS7：在favicon上设置过期标题 最新的内核主线发布是否稳定 如何使MediaWikisearch更好？ 如果可能，如何并行使用两台邮件服务器？ 与Apache的LDAP身份validation没有工作 2003年服务器标准版虚拟副本的Windows许可 通话/电子邮件日志数据库软件的build议？ 有没有办法知道一个来自星巴克的访客？ Fedora Core 6迁移 将NFS目录挂载为某些用户的只读 将DNS和AD DS移到他们自己的服务器上 与公共IP的LXCnetworking

使用iptables阻止IP范围

该命令将阻止一系列的IP到80端口？

我想阻止的IP块是123.56.xx和123.57.xx

什么是正确的命令？ 

iptables -I FORWARD -p tcp --dport 80 -s 123.57/15 -j DROP iptables -I FORWARD -p tcp --dport 80 -m iprange --src-range 123.56.0.0-123.57.255.255 -j DROP

或者是另外一个正确的命令？

请注意，我不想意外地阻止123.56.xx和123.57.xx之外的地址