请教iptables如何限制某段ip访问服务器

seali

只允许202.194.*和192.168.*访问服务器的21端口,
这样写可以吗？谢谢~~~

iptables -A input -p tcp -s 202.194.0.0/16 --dport 21 -j ACCEPT
iptables -A input -p tcp -s 192.168.0.0/16 --dport 21 -j ACCEPT
iptables -A input -dport 21 -j DROP

seali

原帖由 "RootZero" 发表：
不可以，这样写。你在上面没有说请楚很多东西，一，你是机子是不是双网卡，二，202，194。0。0是外网地址吗？三，你的FTP是这本机上吗？
我在这果说一下，iptables 有三个表forward,nat,mangle，在这三个表又有个各..........

谢谢解释，对iptables不大熟悉。。。。
en，是这样的：
服务器是单网卡，上面跑着ftp服务。另外服务器还跑着http服务。。。
现在想用iptables限制几个ip段可以访问ftp服务，其他的ip段不能访问。
比如只允许202.194.*和202.195.*的ip段访问，这样写呢？
iptables -A INPUT -p tcp -s 202.194.0.0/24 --dport 21 -j ACCEPT
iptables -A INPUT -p tcp -s 202.195.0.0/24 --dport 21 -j ACCEPT
iptables -P INPUT DROP