【CentOS】iptables ip

彻底禁止某IP访问:

1. #屏蔽单个IP的命令是   

   iptables -I INPUT -s 123.45.6.7 -j DROP   

   
   

2. #封整个段即从123.0.0.1到123.255.255.254的命令   

   iptables -I INPUT -s 123.0.0.0/8 -j DROP   

   
   

3. #封IP段即从123.45.0.1到123.45.255.254的命令   

   iptables -I INPUT -s 124.45.0.0/16 -j DROP   

   
   

4. #封IP段即从123.45.6.1到123.45.6.254的命令是   

   iptables -I INPUT -s 123.45.6.0/24 -j DROP

【CentOS】iptables ip

原文：http://huangchao.blog.51cto.com/10446378/1685113