如何利用Linux Router来封内网IP?

neocene

如题，因为公司有人不断的占用大量带宽来下载电影，不胜其烦。。。在linux里有没有相应的配置或命令封掉这个人的ip? 在host.deny加入禁用规则根本没有用啊。

谢谢！！！

ippen

用 iptables 做

neocene

iptables -I INPUT -s 10.0.0.23 -j DROP

我填了，不过还是没用，他还是照样能连上来，因为这个ip是在router的内网段，不知道是不是在router的模式下，iptables缺省根本就不会检查内网来的连接？

谢谢！

網中人

將 INPUT 改為 FORWARD

或:
route add -host 10.0.0.23 gw 127.0.0.1

neocene

iptables -I FORWARD -s 10.0.0.23 -j DROP
service iptables save

好像还是不行哎，他还是能连上来的，奇怪了。。。。而且service iptables save后-I 变成了-A了。。。。。

kdemon

用hosts.deny和hosts.allow配合使用。

gentoo

[quote]原帖由 "kdemon"]用hosts.deny和hosts.allow配合使用。[/quote 发表：


可以具体一点吗？

bingosek

原帖由 "neocene" 发表：
iptables -I INPUT -s 10.0.0.23 -j DROP

我填了，不过还是没用，他还是照样能连上来，因为这个ip是在router的内网段，不知道是不是在router的模式下，iptables缺省根本就不会检查内网来的连接？

谢谢！

用-i指定内网端口