iptables封一个C类IP段怎样才对?

hunforce

比如我想封161.58.86.*

下面那个才是对的?或者全不对?

iptables -I INPUT -s 161.58.86.0/24 -j DROP
iptables -I INPUT -s 161.58.86.0-255 -j DROP
iptables -I INPUT -s 161.58.86.0-161.58.86.255 -j DROP
iptables -I INPUT -s 161.58.86.0/161.58.86.255 -j DROP
iptables   -A   FORWARD   -s   161.58.86.0-255   -j   DROP

第一个
iptables -I INPUT -s 161.58.86.0/24 -j DROP
结果我发现变成了161.58.86.0/255.255.255.0

ljysyn

161.58.86.0的24位掩码就是255.255.255.0

hunforce

这么说
iptables -I INPUT -s 161.58.86.0/24 -j DROP
这个写法是正确的?

r364687717

iptables -A FORWARD -s 192.168.1.0/24 -j DROP
iptables -I FORWARD -s 192.168.1.0/24 -j DROP

iptables -A INPUT -s 192.168.1.0/24 -j DROP
iptables -I INPUT -s 192.168.1.0/24 -j DROP

iptables -A OUTPUT -s 192.168.1.0/24 -j DROP
iptables -I OUTPUT -s 192.168.1.0/24 -j DROP

上面三组都可以 你随便选择  看你是先禁止  还是后禁止