在Ubuntu系统中，使用iptables来阻止特定IP地址的访问是一个常见的任务。以下是一些基本的步骤和命令，可以帮助你实现这一目标：
首先，你可以查看当前的iptables规则，以确保没有冲突或重复的规则。
计算
安全
数据库
网络和加速
企业服务
sudo iptables -L -n -v
假设你想阻止IP地址192.168.1.100访问你的服务器，可以使用以下命令：
sudo iptables -A INPUT -s 192.168.1.100 -j DROP
这条命令的意思是：
-A INPUT：将规则添加到INPUT链。-s 192.168.1.100：指定源IP地址为192.168.1.100。-j DROP：丢弃匹配的数据包。如果你想阻止该IP地址访问所有端口，可以使用以下命令：
sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 0:65535 -j DROP
sudo iptables -A INPUT -s 192.168.1.100 -p udp --dport 0:65535 -j DROP
默认情况下，iptables规则在系统重启后会丢失。为了使规则永久生效，你需要保存它们。Ubuntu使用iptables-persistent包来保存和恢复iptables规则。
首先，安装iptables-persistent包：
sudo apt-get update
sudo apt-get install iptables-persistent
在安装过程中，系统会提示你是否保存当前的iptables规则。选择“是”即可。
你可以使用以下命令查看保存的iptables规则：
sudo iptables -L -n -v
如果你需要删除之前添加的规则，可以使用以下命令：
sudo iptables -D INPUT -s 192.168.1.100 -j DROP
这条命令的意思是：
-D INPUT：从INPUT链中删除规则。-s 192.168.1.100：指定源IP地址为192.168.1.100。-j DROP：匹配之前添加的DROP规则。ufw命令来管理防火墙规则，而不是直接使用iptables。希望这些步骤能帮助你在Ubuntu系统中成功阻止特定IP地址的访问。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
