温馨提示×

linux iptables怎么基于目的地址过滤

小樊
84
2024-12-28 04:36:46
栏目: 智能运维
Linux服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

在Linux中,可以使用iptables基于目的地址进行过滤

  1. 首先,确保iptables已经安装并启用。在大多数Linux发行版中,iptables都是预先安装的。你可以使用以下命令检查iptables是否已启用:
iptables -L

如果未启用,请使用以下命令启用它(以root权限运行):

service iptables start

/etc/init.d/iptables start
  1. 使用iptables规则基于目的地址过滤流量。例如,如果你想阻止所有发往IP地址为192.168.1.100的设备的流量,可以使用以下命令:
sudo iptables -A OUTPUT -d 192.168.1.100 -j DROP

这条命令会在OUTPUT链中添加一条新规则,该规则会阻止所有目标地址为192.168.1.100的数据包。

  1. 若要查看当前的iptables规则,可以使用以下命令:
sudo iptables -L -n
  1. 若要删除特定的iptables规则,可以使用以下命令:
sudo iptables -D OUTPUT -d 192.168.1.100 -j DROP

这条命令会从OUTPUT链中删除之前添加的针对192.168.1.100的规则。

注意:在执行iptables命令时,可能需要使用sudo或以root权限运行。另外,根据你的Linux发行版和网络配置,部分命令可能略有不同。

亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读:Linux系统中iptables的规则优先级如何

0