免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › 程序设计 › Shell › 如何写iptables命令封锁内网ip?

最近访问板块

发新帖

查看: 2266 | 回复: 7

上一主题

下一主题

[网络相关] 如何写iptables命令封锁内网ip? [复制链接]

论坛徽章:: 0

电梯直达

跳转到指定楼层

1楼 [收藏(0)] [报告]

发表于 2014-10-28 23:19 |只看该作者 |倒序浏览

某台局域网电脑，外网ip是a1.b1.c1.d1 ,内网ip是a2.b2.c2.d2 ，有个server ip 在外部网络，不是局域网内。

现在，我如何写一条iptables命令，封锁所有从a1.b1.c1.d1来的，内网ip是a2.b2.c2.d2发出的访问？

文库|博客

论坛徽章:: 26

CU十二周年纪念徽章
日期:2013-10-24 15:41:34

技术图书徽章
日期:2014-07-11 16:27:52

辰龙
日期:2014-09-04 13:40:43

白羊座
日期:2014-09-09 12:51:55

双子座
日期:2014-09-26 11:00:04

2014年中国系统架构师大会
日期:2014-10-14 15:59:00

子鼠
日期:2014-10-23 16:48:23

巨蟹座
日期:2014-10-27 08:21:10

申猴
日期:2014-12-08 10:16:28

2015年辞旧岁徽章
日期:2015-03-03 16:54:15

NBA常规赛纪念章
日期:2015-05-04 22:32:03

IT运维版块每日发帖之星
日期:2016-01-29 06:20:00

2楼 [报告]

发表于 2014-10-29 08:17 |只看该作者

你的iptables只能在外网ip是a1.b1.c1.d1的设备上写，而不能在server上写
因为内网上网时已换掉了ip

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

3楼 [报告]

发表于 2014-10-29 08:45 |只看该作者

没看清楚内容.......

某台局域网电脑, 外网ip是a1.b1.c1.d1 ,内网ip是a2.b2.c2.d2 ：这个指的是这台机d2与d1连接吗？有个server ip 在外部网络，不是局域网内。这个又是什么机器？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

4楼 [报告]

发表于 2014-10-29 10:17 |只看该作者

我不让一个处于局域网a1.b1.c1.d1中的地址是a2.b2.c2.d2 的机器，访问这个server ip ，这个server ip 不在局域网内，和这个局域网无关。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

5楼 [报告]

发表于 2014-10-29 10:27 |只看该作者

一个局域网的所有用户都使用a.b.c.d来上外网，这个局域网内有个机器： a1.b1.c1.d1 a2.b2.c2.d2 ,某个网站不想让这个局域网内的 a2.b2.c2.d2 用户登录，这个不能做到吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

6楼 [报告]

发表于 2014-10-29 10:33 |只看该作者

若是你的fw是在这样的位置：
pcALL - switch - FW-----外网(web server)

你可以在fw中做forward做规则。
只要把源是 a2.b2.c2.d2，目标是web server ip 的数据包drop就可以了。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

7楼 [报告]

发表于 2014-10-29 18:00 |只看该作者

pcALL - switch - FW-----外网(web server)

这里的pcALL不是命令，没有检索到？？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 33

ChinaUnix元老
日期:2015-02-02 08:55:39

CU十四周年纪念徽章
日期:2019-08-20 08:30:37

20周年集字徽章-周
日期:2020-10-28 14:13:30

20周年集字徽章-20
日期:2020-10-28 14:04:30

19周年集字徽章-CU
日期:2019-09-08 23:26:25

19周年集字徽章-19
日期:2019-08-27 13:31:26

2016科比退役纪念章
日期:2022-04-24 14:33:24

8楼 [报告]

发表于 2014-10-29 18:46 |只看该作者

回复 7# luofeiyu_cu

不是命令，意思是：
个人电脑 - 交换机 - 防火墙-----外网(web server)

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

发新帖

Chinaunix › 论坛 › 程序设计 › Shell › 如何写iptables命令封锁内网ip?

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP