[问题求助]iptables 怎么指定一段ip地址 [复制链接]

iptables 怎么指定一段i.p地址学习
ipta.bles -A FORWARD  -s (192.168.2.10--192.168.2.26) -j .DROP.
其中括号中的部分该怎么写
另：mip模块是做什么的

你需要安装一个叫iprange的patch-o-matic。

iptables -A FORWARD -m iprange --src-range 192.168.2.10-192.168.2.26 -j DROP

ths everybody

加單問一個相同問題,
若果對單一網止作阻止是否以下的呢? thx
iptables -A INPUT -s www.google.com -p tcp -j DROP
复制代码

還是這樣較好呢?
iptables -A INPUT -s www.google.com -p tcp -j DROP

iptables -A OUTPUT -s www.google.com -p tcp -j DROP
复制代码

若我的語法有錯請各位指教.
謝謝各位

这就根据你的需要了，如果不想让你的用户访问，就用
iptables -A OUTPUT -s www.google.com -p tcp -j DROP
如果他向你发起了攻击等就
iptables -A INPUT -s www.google.com -p tcp -j DROP
如果就根本不想跟他通讯就都加上

謝謝zsgd, 我的語法是對的.  

[quote]原帖由 "zsgd"]linuxaid[/quote 发表：



linuxaid是什么意思?

sorry,linuxaid是测试用的，要测试一个关键字过滤，关键字为linuxaid，就是在提交信息时可以禁止该关键字，下行的可以了，上行的还不行，结果没有禁住，结果就出现在这里了，正要删除就被兄弟发现了，用iptables有什么好办法，我用的第三方工具。