请教iptables 的 -source参数

cdeath

我想实现利用iptables来只允许特定的几个IP访问服务器，如何写？\r\n-A -s xxx -j ACCEPT\r\n但是DROP那一行怎么写 -s 参数值？谢谢

双眼皮的猪

可以这么写吗？\r\n服务器是自己还是linux后的服务器？\r\n如果是自己放到INPUT链\r\niptables -A INPUT -s xxx -j ACCEPT\r\n如果是linux后的服务器放到FORWARD链\r\niptables -A FORWARD -s xxx -j ACCEPT\r\n\r\ndrop???\r\niptables -A 链名-s xxx -j DROP\r\n\r\n看看iptables指南很清楚的

ayazero

iptables -A INPUT -p tcp -s xxx -j ACCEPT\r\n             -A INPUT -j DROP