[问题求助]1.0.0.0/8这些ＩＰ指是什么意思 [复制链接]

请问i.ptables 上的1.0.0..0/8ip的范围?.

#These adresses are blocked as default they .are no.t routable             电子
$TMP -t filter -A INPU.T -s 1.0.0.0./8 -d $NET -j DROP虚拟主机
$TMP. -t filter -A. INPUT -s 2.0.0.0/8 -d $NET -j DROP--------------彩票
$TMP -t filter -A INPUT ..-s 7.0.0.0/8 -d $NET -j DROP.
$TMP -t filter -A INPUT -s 23..0.0.0/8 -d $NET. -j DROP服务器
$TMP -t fi.lter -A INPUT -s 27..0.0.0/8 -d $NET -j DROP健康
$TMP -t filter .-A INPUT -s .31.0.0.0/8 -d $NET -j DROP
$.TMP -t filter -A INPUT -s 41.0.0.0/8 -d $NET -.j DROP.
$TMP .-t filter -A INPUT .-s 45.0.0.0/8 -d $NET -j DROP虚拟主机
$TMP -t filt.er -A INPUT -s 60.0.0..0/8 -d $NET -j DROP              乙肝
$TMP -t filter -A INPU.T -s 68.0.0.0/8 -d. $NET -j DROP投资
$TMP -t filter -A INPUT -s 69.0.0.0/8. -d $NE.T -j DROP--- 印刷
$TMP -t filt..er -A INPUT -s 70.0.0.0/8 -d $NET -j DROP    美容
$TMP -t filter -A INPUT -..s 71.0.0.0/8 -d $NET -j DROP教育
$TMP -t filter. -A INPUT -s. 80.0.0.0/8 -d $NET -j DROP             电子
$TMP -t f.ilter -A INPUT -s 88.0.0.0/8 -d $N.ET -j DROP教育
$TMP -t filter -A INPUT -s 90.0.0..0/8 -d $N.ET -j DROP服务器
$TMP -t filt.er -A INPUT .-s 91.0.0.0/8 -d $NET -j DROP          婚庆
$TMP -t filter. -A INPUT -.s 92.0.0.0/8 -d $NET -j DROP电脑
$TMP -t filter -A INPUT -s 100.0.0.0/.8 -d $NET .-j DROP学习
$TMP -t .filter -.A INPUT -s 111.0.0.0/8 -d $NET -j DROP           女人
$TMP -t filter -A I.NPUT -.s 112.0.0.0/8 -d $NET -j DROP            杀毒
$TMP -t filter -A INPUT -s 127.0..0.0/8 -d $.NET -j DROP             汽车
$TMP -t f.ilter -A INP.UT -s 127.0.0.0/8 -d $NET -j DROP           建材
$TMP -t filter -A INPUT -s 128.66.0.0/1.6 -d $NET -j .DROP.
$TMP -t filter -A INPUT -s. 172.16.0.0/12 -d .$NET -j DROP          婚庆
$TMP -t filter -A INPU..T -s 197.0.0.0/16 -d $NET -j DROP(        游戏          )
$TMP -t filter -A INPUT. -.s 201.0.0.0/8 -d $NET -j DROP服务器
$TMP -t fi.lter -A INPUT -s 220.0.0.0/8 -d $NET -j DR.OP(广告)
$TMP -t filter -A INPU.T -s 222..0.0.0/8 -d $NET -j DROP.
$TMP -t filter -A. INPUT -s 240.0.0.0./8 -d $NET -j DROP.
$TMP -t filter. -A INPUT -s 242.0.0.0/8 -d $N.ET -j DROP.
$TMP .-t filter -A INPUT -s 2.44.0.0.0/8 -d $NET -j DROP[成人用品]
$TMP. -t fil.ter -A INPUT -s 251.0.0.0/8 -d $NET -j DROP           建材
$TMP -t filte.r. -A INPUT -s 254.0.0.0/8 -d $NET -j DROP(        游戏          )

QUOTE:原帖由 lnxa 于 2006-7-6 16:09 发表
请问iptables 上的1.0.0.0/8ip的范围?

#These adresses are blocked as default they are not routable
$TMP -t filter -A INPUT -s 1.0.0.0/8 -d $NET -j DROP
$TMP -t filter -A INPUT -s 2.0.0.0/8 -d $N ...


1. /8 表示 255.0.0.0

2. 要阻挡这些网段原因，请参阅 RFC1918 有说明

==

RFC1918不知道是什么
是不是来自internet的客户端所有都不能通过iptables

68.0.0.0/8 这个不是RFC1918(专用Internet地址分配)吧?

QUOTE:原帖由 lnxa 于 2006-7-6 23:19 发表
RFC1918不知道是什么

http://www.faqs.org/rfcs/rfc1918.html



QUOTE:原帖由 lnxa 于 2006-7-6 23:19 发表
是不是来自internet的客户端所有都不能通过iptables

man iptables 或者看一些 iptables 的基础文档先，若事先没概念，讲了你也听不明白

http://www.faqs.org/rfcs/rfc1918.html E文 ??
我知道127.0.0.1 192.168.0.1 for内网使用的
但68.0.0.0/8是A Class 是好像for外网使用的

127.0.0.0/8你能在内网使用???
哈哈,看点基础的东西先
不然这里对你来说可能不太适合
还有,你觉得RFC应该是啥文字呢?尽管有人翻译过部分RFC.

1.0.0.0/8 ,简单点就是一个IP段:1.0.0.1-1.255.25.255这一段.

同问...rfc1918应该是讲私网地址的，比如10,172,192打头的这些。但是lz问题中的
68.0.0.0这个不属于上面三类呀。

没什么特殊的意思。

参阅rfc3330