这是一个创建于 1754 天前的主题，其中的信息可能已经有所发展或是发生改变。
比如只允许 https://raw.githubusercontent.com/Hackl0us/GeoIP2-CN/release/CN-ip-cidr.txt 列表的 IP 访问 2000 端口
 | 1 admonition 2021 年 3 月 23 日 via Android |
 | 2 taolu 2021 年 3 月 23 日 |
 | 3 fxplay 2021 年 3 月 23 日  1 ip 端口白名单嘛。。。 centos 6 编辑 iptables 文件 vim /etc/sysconfig/iptables -N whitelist -A whitelist -s 192.168.1.171 -j ACCEPT -A whitelist -s 192.168.1.244 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j whitelist -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT 注： 如上 6379 只能是白名单的两个 IP 地址访问，22 可以任意 IP 访问 执行命令重启防火墙生效，service iptables restart |
 | 4 indev 2021 年 3 月 23 日 1 先允许，再阻止其他的，举个栗子： sudo iptables -A INPUT -p tcp -s 123.123.0.0/16 --dport 22 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 22 -j DROP -p 后也可以指定 udp，-s 后可以是单个 IP 或 IP 段，--dport 就不用说了 |
Select Language