[问题求助][RedHat] 如何在iptables中正确指定一段IP [复制链接]

单位使用192.168.100.0/24这个网段，现在想通过ip.tables控制下面的机器上网，192.168.100.1-50不允许上网，192.168.100.51-100仅允许访问10.9.0.0/16.,192.168.100.101-200允许访问外网，请问如何在控制规则中指定IP，用-s .192.1.68.100.101-.192.168.100.200/32行不行？结果我在指定时系统没有提示错误，但iptables -L时发现所涉及到的规则中源地址均变成了一个公网IP.，可能是什么原因？服务器

QUOTE:原帖由 微型计算机 于 2008-10-11 14:06 发表
单位使用192.168.100.0/24这个网段，现在想通过iptables控制下面的机器上网，192.168.100.1-50不允许上网，192.168.100.51-100仅允许访问10.9.0.0/16,192.168.100.101-200允许访问外网，请问如何在控制规则中指 ...


把拓扑结构贴出来。

城域网（10.9.0.0/16)____10.9.104.1(防火墙eth1)_____192.168.100.1(防火墙eth0)______交换机____内网客户端

http://linux.chinaunix.net/bbs/viewthread.php?tid=907529

QUOTE:原帖由 微型计算机 于 2008-10-11 14:06 发表
单位使用192.168.100.0/24这个网段，现在想通过iptables控制下面的机器上网，192.168.100.1-50不允许上网，192.168.100.51-100仅允许访问10.9.0.0/16,192.168.100.101-200允许访问外网，请问如何在控制规则中指 ...



iptables -A INPUT -i eth0 -m iprange ---src-range 192.168.100.1-192.168.100.50 -j DROP
iptables -A INPUT -i eth0 -m iprange ---src-range 192.168.100.51-192.168.100.100 -d 10.9.0.0/16 -j ACCEPT
iptables -A INPUT -i eth0 -m iprange ---src-range 192.168.100.101-192.168.100.200 -j ACCEPT
iptables -A INPUT -i eth0 -j DROP

谢谢高手的指点

呵呵,有些问题可以提前在坛子里面先找找