论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2008-12-01 11:28 |只看该作者 |倒序浏览

我的iptables有规则是用ADSL做的代理，全部开放，现在需要屏蔽很多内网上外网，比如192.168.100.3/24---192.168.100.14/24可以上网,其它的ip不能上网，有没有好一点的方法？\r\nPS：1.我的内核没有升级，不支持192.168.100.3---192.168.100.14这种格式。\r\n 2.我做过iptables -A FORWARD -s ! 192.168.xxx.xxx -j DROP 这种写法，只有第一个IP能上网，后面的都不行。

emcc-83

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2008-12-01 11:37 |只看该作者

默认策略DENY\r\n\r\n然后ALLOW

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

maxlu

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2008-12-01 11:44 |只看该作者

谢谢大哥，你说iprang这个模块在1.2.7a支持么，，，

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

maxlu

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2008-12-01 13:47 |只看该作者

哎，，实在没法，写了个循环，不知道占用内存情况怎么样。。谢谢了楼上的几位大哥

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ssffzz1

广告杀手

论坛徽章:: 5

5楼 [报告]

发表于 2008-12-01 14:15 |只看该作者

iprange match v1.3.5 options:\r\n[!] --src-range ip-ip Match source IP in the specified range\r\n[!] --dst-range ip-ip Match destination IP in the specified range\r\n\r\n1.27 应该是支持的。iprange 是一个比较老的模块了。你下iptables的源码和模块源码看看。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ssffzz1

广告杀手

论坛徽章:: 5

6楼 [报告]

发表于 2008-12-03 08:57 |只看该作者

添加IPTABLES 模块，有不用编译内核的方法，已经出来N久了。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 备份版区 › 企业网管技术交流区 › 请教育利用iptables封内网ip的问题

请教育利用iptables封内网ip的问题 [复制链接]

浏览过的版块