![]() | 1 kimw 2015-10-21 01:29:18 +08:00 iptables -I INPUT -s IP_ADDRESS -j ACCEPT iptables -A INPUT -j DROP --reject-with icmp-port-unreachable |
![]() | 2 kimw 2015-10-21 01:30:58 +08:00 上面一个不算不算。重来。 iptables -I INPUT -s IP_ADDRESS -p all --dport PORT -j ACCEPT # please fill up the IP_ADDRESS and PORT iptables -A INPUT -j DROP --reject-with icmp-port-unreachable |
![]() | 4 kimw 2015-10-22 17:13:55 +08:00 > @kimw 怎么限制一段端口比如 20000-30000 的端口只能一个 ip 连接 iptables -I INPUT -s IP_ADDRESS -p all --dport PORT1:PORT2 -j ACCEPT # please fill up the IP_ADDRESS, PORT1 and PORT2 iptables -A INPUT -j REJECT --reject-with icmp-port-unreachable PORT1-PORT2 就是范围。 另, 1L 、 2L 的最后一行的 -j DROP 应该是 -j REJECT 。之前有笔误。 |