Chinaunix

标题: 请教一个iptables问题 [打印本页]

作者: gracet3 时间: 2008-05-06 01:38
标题: 请教一个iptables问题
我用iptables reject一个IP，我在命令格式怎么设定reject这个IP多久呢？例如30分钟

平时是这样的。。： iptables -A INPUT -s 1.2.3.4 -j REJECT

我怎么加时间长短控制

[ 本帖最后由 gracet3 于 2008-5-6 01:40 编辑 ]

作者: kenduest 时间: 2008-05-06 01:48

原帖由 gracet3 于 2008-5-6 01:38 发表
我用iptables reject一个IP，我在命令格式怎么设定reject这个IP多久呢？例如30分钟

平时是这样的。。： iptables -A INPUT -s 1.2.3.4 -j REJECT

我怎么加时间长短控制

iptables 沒該功能，但是若您系統 iptables 有 ipset module 支援，而且有裝 ipset 工具的話，一般可以這樣用:

iptables 先這樣:

iptables -A INPUT -m set --set ban_list src -j DROP

复制代码

ipset 這樣用:

ipset -N ban_list iptree --timeout 60
ipset -A ban_list 210.1.1.1.1
ipset -A ban_list 210.1.1.1.2
ipset -A ban_list .........

复制代码

其中單純某主機指定 timeout 時間，可以改成:

ipset -A ban_list 210.1.1.1.2%180

复制代码

舊的討論請參考:

http://linux.chinaunix.net/bbs/viewthread.php?tid=765462

--

作者: gracet3 时间: 2008-05-06 02:28

原帖由 kenduest 于 2008-5-6 01:48 发表

iptables 沒該功能，但是若您系統 iptables 有 ipset module 支援，而且有裝 ipset 工具的話，一般可以這樣用:

iptables 先這樣:

iptables -A INPUT -m set --set ban_list src -j DROP

ipset 這樣 ...

哦，明白了，那就是说iptables是长期加入一条从IPSET里读取的规则，那以后是不是就不用iptables,而直接用 ipset就可以实现这个时间长度drop IP的功能了？

[ 本帖最后由 gracet3 于 2008-5-6 02:33 编辑 ]

作者: gracet3 时间: 2008-05-06 02:40
看了ipset的站，明白怎么用了，谢谢版主

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)