关于iptables开放指定IP地址访问指定端口的问题

刺客阿地

需求：仅192.168.103.5到192.168.103.112 这些个ip能访问3306端口，其他都不允许。

我是想这么写

-A INPUT -p tcp -m tcp --dport 3306 -j DROP
-A INPUT -p udp -m udp --dport 3306 -j DROP
-A INPUT -s 192.168.0.103.5 -j ACCEPT
-A INPUT -s 192.168.0.103.6 -j ACCEPT
-A INPUT -s 192.168.0.103.7 -j ACCEPT
-A INPUT -s 192.168.0.103.8 -j ACCEPT
-A INPUT -s 192.168.0.103.9 -j ACCEPT
。。。。。。。

可不能让我写到112行吧，那样会手抽筋。。但是又不能写成192.168.0.103.0/24，这样就开放了整个IP段访问，需求达不到了。

而且我新手，也不知道上面写的规则是不是正确的，还请cu兄弟指点和帮助下，谢谢！

chenyx

你看看你的iptables有没有iprange的模块,有的话,用哪个模块可以控制ip段
写规则的时候,先写允许的,后写Drop的.

刺客阿地

回复 2# chenyx


    噢，要是先写了允许的，那么后面drop的不是挡掉了，不能实现我现在的需求啊？

chenyx

不会,规则是顺序匹配的,匹配过的,就不往下走了.
要是按照你的想法,默认规则是Drop的话,怎么添加规则都不通,那岂不是没有办法使用了呢.

刺客阿地

回复 4# chenyx


感谢版主，现在我明白了，版主辛苦了！