用iptables管理一個內網(wǎng)網(wǎng)段

創(chuàng)新互聯(lián)服務項目包括清遠網(wǎng)站建設、清遠網(wǎng)站制作、清遠網(wǎng)頁制作以及清遠網(wǎng)絡營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關系等，向廣大中小型企業(yè)、政府機構等提供互聯(lián)網(wǎng)行業(yè)的解決方案，清遠網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前，我們服務的客戶以成都為中心已經(jīng)輻射到清遠省份的部分城市，未來相信會繼續(xù)擴大服務區(qū)域并繼續(xù)獲得客戶的支持與信任！

實驗機為10.10.11.121

INPUT默認為DROP，并對10.10.11/24網(wǎng)段的所有機器開放端口的訪問權限

但是設定只有兩臺機器10.10.11.41,10.10.11.42能通過22端口來訪問

開放權限好辦，只允許一臺的也好辦，但是網(wǎng)上同時禁止兩臺以外的所有機器訪問某一端口的實例很少，經(jīng)過實驗，終于達成目的，特記錄以享：

*filter

:INPUT DROP ---全部默認禁止

-A INPUT -p tcp --dport 22 -s ! 10.10.11.40/30 -j REJECT --設置10.10.11.0網(wǎng)段內只有10.10.11.41,10.10.42兩臺機器能通過22端口來ssh連接本機器（開始兩臺機器的寫法試過的方法如下：

10.10.11.41,10.10.11.42

10.10.11.41/10.10.11.42

10.10.11.41-10.10.11.42

或者是寫兩行：

!10.10.11.41

!10.10.11.42

以上種種都不行）

-A INPUT -p tcp -s 10.10.11.0/24 -j ACCEPT --所有10.10.11.0網(wǎng)段都能訪問其他所有端口

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

本文名稱：iptables設置除兩個IP外的其他所有IP為REJECT-創(chuàng)新互聯(lián)
鏈接地址：http://jinyejixie.com/article0/dcihoo.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供響應式網(wǎng)站、商城網(wǎng)站、手機網(wǎng)站建設、自適應網(wǎng)站、外貿建站、營銷型網(wǎng)站建設

廣告

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)