请教一个iptables问题

gracet3

我用iptables reject一个IP，我在命令格式怎么设定reject这个IP多久呢？例如30分钟

平时是这样的。。：  iptables -A INPUT -s 1.2.3.4 -j REJECT

我怎么加时间长短控制

[ 本帖最后由 gracet3 于 2008-5-6 01:40 编辑 ]

kenduest

原帖由 gracet3 于 2008-5-6 01:38 发表
我用iptables reject一个IP，我在命令格式怎么设定reject这个IP多久呢？例如30分钟

平时是这样的。。：  iptables -A INPUT -s 1.2.3.4 -j REJECT

我怎么加时间长短控制

iptables 沒該功能，但是若您系統 iptables 有 ipset module 支援，而且有裝 ipset 工具的話，一般可以這樣用:

iptables 先這樣:

1. iptables -A INPUT -m set --set ban_list src -j DROP

复制代码

ipset 這樣用:

1. 
   
2. ipset -N ban_list iptree --timeout 60
   
3. ipset -A ban_list 210.1.1.1.1
   
4. ipset -A ban_list 210.1.1.1.2
   
5. ipset -A ban_list .........
   

复制代码

其中單純某主機指定 timeout 時間，可以改成:

1. ipset -A ban_list 210.1.1.1.2%180

复制代码

舊的討論請參考:

http://linux.chinaunix.net/bbs/viewthread.php?tid=765462

--

gracet3

原帖由 kenduest 于 2008-5-6 01:48 发表


iptables 沒該功能，但是若您系統 iptables 有 ipset module 支援，而且有裝 ipset 工具的話，一般可以這樣用:

iptables 先這樣:

iptables -A INPUT -m set --set ban_list src -j DROP

ipset 這樣 ...

哦，明白了，那就是说iptables是长期加入一条从IPSET里读取的规则，那以后是不是就不用iptables,而直接用 ipset就可以实现这个时间长度drop IP的功能了？

[ 本帖最后由 gracet3 于 2008-5-6 02:33 编辑 ]

gracet3

看了ipset的站，明白怎么用了，谢谢版主