这是一个创建于 3320 天前的主题，其中的信息可能已经有所发展或是发生改变。
iptables 怎么限制一个端口只能一个 ip 连接 求解 网上找了很多都是限制连接数的 不是限制 ip 的 想一个端口就只能一个 ip 连接
 |
1
kimw 2015-10-21 01:29:18 +08:00
iptables -I INPUT -s IP_ADDRESS -j ACCEPT
iptables -A INPUT -j DROP --reject-with icmp-port-unreachable |
|
2
kimw 2015-10-21 01:30:58 +08:00
上面一个不算不算。重来。
iptables -I INPUT -s IP_ADDRESS -p all --dport PORT -j ACCEPT # please fill up the IP_ADDRESS and PORT iptables -A INPUT -j DROP --reject-with icmp-port-unreachable |
|
4
kimw 2015-10-22 17:13:55 +08:00
> @kimw 怎么限制一段端口比如 20000-30000 的端口只能一个 ip 连接
iptables -I INPUT -s IP_ADDRESS -p all --dport PORT1:PORT2 -j ACCEPT # please fill up the IP_ADDRESS, PORT1 and PORT2 iptables -A INPUT -j REJECT --reject-with icmp-port-unreachable PORT1-PORT2 就是范围。 另， 1L 、 2L 的最后一行的 -j DROP 应该是 -j REJECT 。之前有笔误。 |
Select Language