centos 使用iptables实现只允许中国IP访问服务器或者禁止访问

安装ipset

#Debian/Ubuntu系统
apt-get -y install ipset

#CentOS系统
yum -y install ipset

CentOS 7还需要关闭firewall防火墙：

systemctl stop firewalld.service
systemctl disable firewalld.service

清空之前的规则

防止设置不生效，建议清空下之前的防火墙规则
iptables -P INPUT ACCEPT
iptables -F

创建新规则

#创建一个名为cnip的规则
ipset -N cnip hash:net
#下载国家IP段，这里以中国为例
wget -P . http://www.ipdeny.com/ipblocks/data/countries/cn.zone
#将IP段添加到cnip规则中
for i in $(cat /root/cn.zone ); do ipset -A cnip $i; done

设置IP段白名单

#放行IP段
iptables -A INPUT -p tcp -m set --match-set cnip src -j ACCEPT
#关掉所有端口
iptables -P INPUT DROP

这时候就只有中国的IP能访问服务器了。

禁止规则内的ip访问

iptables -A INPUT -p tcp -m set --match-set cnip src -j DROP

每个国家的IP段汇总

https://www.ipdeny.com/ipblocks/

标签: iptables, centos

已有 40 条评论

  1. brzucznqsu brzucznqsu

    博主真是太厉害了！！！

    回复
  2. qbgketywvl qbgketywvl

    博主真是太厉害了！！！

    回复
  3. cmuobovbau cmuobovbau

    叼茂SEO.bfbikes.com

    回复
  4. hucdjvizzv hucdjvizzv

    想想你的文章写的特别好https://www.jiwenlaw.com/

    回复
  5. kwgkmpwsnj kwgkmpwsnj

    兄弟写的非常好 https://www.cscnn.com/

    回复
  6. ljmxqcdwuh ljmxqcdwuh

    《听见歌 再唱》剧情片高清在线免费观看：https://www.jgz518.com/xingkong/67132.html

    回复
  7. wilhgjhkja wilhgjhkja

    你的文章让我心情愉悦，每天都要来看一看。 http://www.55baobei.com/1KyOFrG1ZF.html

    回复
  8. jqqhmycbjw jqqhmycbjw

    《驼背怪人》剧情片高清在线免费观看：https://www.jgz518.com/xingkong/71408.html

    回复
  9. awaaypzlcy awaaypzlcy

    《弃女荣耀归来，全家都后悔了》短片剧高清在线免费观看：https://www.jgz518.com/xingkong/159247.html

    回复
  10. xddhgsecon xddhgsecon

    你的文章让我学到了很多知识，非常感谢。 https://www.yonboz.com/video/68545.html

    回复
  11. hayvccjfby hayvccjfby

    真好呢

    回复
  12. nlqbnzcbeu nlqbnzcbeu

    你的文章充满了智慧，让人敬佩。 http://www.55baobei.com/8kGykBXSRS.html

    回复
  13. rivuiuseii rivuiuseii

    你的文章让我感受到了无尽的欢乐，谢谢分享。 http://www.55baobei.com/EnlAS1yrg2.html

    回复
  14. lpaqgknptk lpaqgknptk

    你的才华横溢，让人敬佩。 https://www.yonboz.com/video/11921.html

    回复
  15. gbdcbnyykb gbdcbnyykb

    你的文章充满了欢乐，让人忍不住一笑。 https://www.4006400989.com/qyvideo/79809.html

    回复
  16. yttlkpoafz yttlkpoafz

    《敢死队2》动作片高清在线免费观看：https://www.jgz518.com/xingkong/59664.html

    回复
  17. kypilrjwwi kypilrjwwi

    《背叛》国产剧高清在线免费观看：https://www.jgz518.com/xingkong/144109.html

    回复
  18. voopmywcxy voopmywcxy

    《神豪下江南》短片剧高清在线免费观看：https://www.jgz518.com/xingkong/157412.html

    回复
  19. acedbalkwv acedbalkwv

    每次看到你的文章，我都觉得时间过得好快。 https://www.4006400989.com/qyvideo/7210.html

    回复
  20. dpdriusqtf dpdriusqtf

    你的文章内容非常卖力，让人点赞。 http://www.55baobei.com/qcMBzXNk0I.html

    回复
  21. irqvlpmykl irqvlpmykl

    《哈奴曼》动作片高清在线免费观看：https://www.jgz518.com/xingkong/7944.html

    回复
  22. djmaaamzaa djmaaamzaa

    作者的才华横溢，让这篇文章成为了一篇不可多得的艺术品。

    回复
  23. zhkskkptlx zhkskkptlx

    文章的叙述风格独特，用词精准，让人回味无穷。

    回复
  24. sofydyzvjc sofydyzvjc

    作者以非凡的视角解读平凡，让文字焕发出别样的光彩。

    回复
  25. xvvajbmdwh xvvajbmdwh

    ?创新性评语?

    回复
  26. hkizixigks hkizixigks

    建议补充性能优化方案，增强实用性。

    回复
  27. jpofqrwayq jpofqrwayq

    既有宏观视野，又兼顾微观细节。

    回复
  28. hjcsrwxqdm hjcsrwxqdm

    瑕不掩瑜，稍加打磨必成佳作。

    回复
  29. pipmszfexe pipmszfexe

    ?叙事类评语?

    回复
  30. tyaofbzcpx tyaofbzcpx

    悬念设置恰到好处，牢牢抓住读者注意力。

    回复
  31. sarowqermk sarowqermk

    人物刻画立体，细节描写入木三分。

    回复
  32. fdcroyjgsz fdcroyjgsz

    文章深入浅出，既有深度思考，又不乏广度覆盖，令人叹为观止。

    回复
  33. vjzzmnanab vjzzmnanab

    作者对主题的挖掘深入骨髓，展现了非凡的洞察力和理解力。

    回复
  34. qpfsxkkxxl qpfsxkkxxl

    作者的情感表达细腻入微，让人在阅读中找到了心灵的慰藉。

    回复
  35. axwnocqedz axwnocqedz

    这篇文章提供了宝贵的经验和见解，对读者有很大的启发和帮助。

    回复
  36. vjqewcdjtk vjqewcdjtk

    这篇文章如同一首动人的乐章，触动了读者内心深处的柔软。

    回复
  37. tpkqqbmvkb tpkqqbmvkb

    场景转换稍显突兀，可增加过渡描写。

    回复
  38. ozolinefbd ozolinefbd

    文章结构紧凑，层次分明，逻辑严密，让人一读即懂。

    回复
  39. hdwlovoqwu hdwlovoqwu

    作者的观点新颖且实用，让人在阅读中获得了新的思考和灵感。

    回复
  40. mwonyufdch mwonyufdch

    这篇文章不错！

    回复
取消回复

添加新评论