微信扫一扫 分享朋友圈

已有 202 人浏览分享

开启左侧

使用ipset 和iptables禁止国外IP访问

[复制链接]
202 0
IPSET安装
  1. yum install ipset
  2. // 安装ipset
  3. ipset create china hash:net hashsize 10000 maxelem 1000000
  4. // 创建地址表  
  5. ipset add china 172.18.0.0/16
  6. ipset list china
复制代码
获取国内IP地址段并导入
  1. vi ipset_china.sh
复制代码
  1. #!/bin/bash
  2. rm -rf cn.zone
  3. wget http://www.ipdeny.com/ipblocks/data/countries/cn.zone
  4. for i in `cat cn.zone`
  5. do
  6. ipset add china $i
  7. done
  8. ~     
复制代码
执行上面的脚本,将国内的ip段写进china
  1. chmod 777 ipset_china.sh
  2. ./ipset_china.sh
复制代码
可通过下面命令查看写入结果
ipset list china

检查目标ip是否在ipset集合中
ipset test china 1.1.1.1

删除条目
ipset del china 1.1.1.1

清空ipset中所有集合的ip条目(删条目,不删集合)
ipset flush china

  删除ipset中的某个集合或者所有集合:ipset destroy
ipset  destroy china

需要保存配置,不然重启会失效
    保存ipset规则
    ipset save china -f /root/china.ipset
    导入ipset规则
    /sbin/ipset restore -f /root/china.ipset #写到/etc/rc.d/rc.local中给执行权限

iptables
    -A INPUT -m set --match-set china src -p tcp -m tcp --dport 22 -j ACCEPT
    -A INPUT -m set --match-set china src -p tcp -m tcp --dport 3306 -j ACCEPT


免责声明:
1,海欣资源网所发布的资源由网友上传和分享,不保证信息的正确性和完整性,且不对因信息的不正确或遗漏导致的任何损失或损害承担责任。
2,海欣资源网的资源来源于网友分享,仅限用于学习交流和测试研究目的,不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。
3,海欣资源网所发布的资源由网友上传和分享,版权争议与本站无关,您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。
4,如果您喜欢,请支持正版,购买正版,得到更好的正版服务,如有侵权,请联系我们删除并予以真诚的道歉,联系方式邮箱 haixinst@qq.com
海欣资源-企业信息化分享平台。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

0

关注

0

粉丝

43

主题
热度排行
回复排行
最新贴子

Archiver|手机版|海欣资源 ( 湘ICP备2021008090号-1 )|网站地图

GMT+8, 2022-11-27 23:28 , Gzip On, Redis On.

免责声明:本站所发布的资源和文章均来自网络,仅限用于学习交流和测试研究目的,不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。 本站信息来自网络,版权争议与本站无关,您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。 如果您喜欢,请支持正版,购买正版,得到更好的正版服务,如有侵权,请联系我们删除并予以真诚的道歉。