小編給大家分享一下Linux如何使用iptables限制多個IP訪問你的服務器，相信大部分人都還不怎么了解，因此分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后大有收獲，下面讓我們一起去了解一下吧！
創(chuàng)新互聯(lián)公司是一家專業(yè)提供烏達企業(yè)網(wǎng)站建設,專注與成都做網(wǎng)站、成都網(wǎng)站制作、html5、小程序制作等業(yè)務。10年已為烏達眾多企業(yè)、政府機構(gòu)等服務。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站制作公司優(yōu)惠進行中。前言
在Linux內(nèi)核上，netfilter是負責數(shù)據(jù)包過濾、網(wǎng)絡地址轉(zhuǎn)換(NAT)和基于協(xié)議類型的連接跟蹤等功能的一個子系統(tǒng)，這個子系統(tǒng)包含一些信息包過濾表組成，這些表包含內(nèi)核用來控制信息包過濾處理的規(guī)則集。iptables是一個管理netfilter的工具。
多個連續(xù)IP操作
1、拆分成多條命令運行
iptables -A INPUT 192.168.122.2 -j ACCEPT iptables -A INPUT 192.168.122.3 -j ACCEPT iptables -A INPUT 192.168.122.4 -j ACCEPT iptables -A INPUT 192.168.122.5 -j ACCEPT ....
這種方式需要寫很多條命令，而且會導致iptables的表很長不好管理，而且量多了也會很小很小地影響性能（可以忽略不計）。
2、對一個IP段的IP進行訪問控制，可以根據(jù)IP/MASK的形式進行控制
iptables -A INPUT 192.168.122.0/24 -j ACCEPT
這種方式需要針對IP范圍，計算出指定的源碼，不靈活。（雖然很多使用為了方便都是使用這種方法，但是過多地授權(quán)會存在安全隱患）
3、iptables有很多個模塊，其中iprange就是用來專門處理連續(xù)IP段的訪問控制的
iptables -A INPUT -m iprange --src-range 192.168.122.2-192.168.122.34 -j ACCEPT #匹配源IP iptables -A INPUT -m iprange --dest-range 8.8.8.2-8.8.8.22 -j DROP #匹配目標IP
這種方式比較靈活，不需要去計算掩碼是多少，直接給出范圍就可以了。
以上是“Linux如何使用iptables限制多個IP訪問你的服務器”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對大家有所幫助，如果還想學習更多知識，歡迎關(guān)注創(chuàng)新互聯(lián)成都網(wǎng)站設計公司行業(yè)資訊頻道！
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。
重慶分公司
重慶分公司
