Centos使用iptables禁止某些IP的訪問的方法

我們擁有自己的linux服務的時候，很多操作都需要有點linux基礎才行，不像以往使用人家的虛擬機器主機那樣簡單了。。。大叔經常遇見一些奇葩的人，為了不讓他們的訪問，不得不禁止某些IP的訪問。。。那麼在linux裡該如何操作呢？其實辦法很簡單的！ssh登陸root後

給予以下命令來禁止某個IP的訪問：

iptables -I INPUT -s ***.***.***.*** -j DROP 
那麼需要解鎖一個IP的訪問，就需要給予命令：

iptables -D INPUT -s ***.***.***.*** -j DROP 
兩個命令的區別是一個是"-I"代表Insert（添加），"-D"代表Delete（刪除）

通過這兩個命令即可簡單的禁止和解鎖某IP的訪問規則！

通過命令：

iptables -list 
可以查看當前linux伺服器的IP規則表

如果需要清空當前伺服器內的IP規則表的話，給予命令：

iptables -flush 
針對禁封某個IP段，可以給予命令：

iptables -I INPUT -s 121.0.0.0/8 -j DROP 
給予命令：

iptables -L 
可以檢查規則是否已經生效了

最後，就是儲存和重啟iptables了

/etc/rc.d/init.d/iptables save   
service iptables restart 

附：其他常用的命令

編輯 iptables 檔案

vi /etc/sysconfig/iptables

關閉/開啟/重啟防火牆

/etc/init.d/iptables stop 
 
#start 開啟 
 
#restart 重啟

驗證一下是否規則都已經生效：

iptables -L

儲存並重啟iptables

/etc/rc.d/init.d/iptables save 
service iptables restart