Linux防火墙怎样阻止特定IP访问

时间2026-01-16 16:26:03发布访客分类主机资讯浏览904

导读：在Linux系统中，您可以使用iptables或firewalld来阻止特定IP访问。以下是两种方法的详细步骤：使用iptables 查看当前iptables规则： sudo iptables -L -n -v 添加规则以阻止特...

在Linux系统中，您可以使用iptables或firewalld来阻止特定IP访问。以下是两种方法的详细步骤：

查看当前iptables规则：
```
sudo iptables -L -n -v
```
添加规则以阻止特定IP：假设要阻止的IP地址是192.168.1.100，可以使用以下命令：
```
sudo iptables -A INPUT -s 192.168.1.100 -j DROP
```
这条命令的意思是：在INPUT链中添加一条规则，如果数据包的源IP是192.168.1.100，则丢弃该数据包。
保存iptables规则：不同的Linux发行版保存iptables规则的方法不同。例如，在Debian/Ubuntu上，可以使用以下命令：
```
sudo iptables-save >
     /etc/iptables/rules.v4
```
在CentOS/RHEL上，可以使用以下命令：
```
sudo service iptables save
```
重启iptables服务（如果需要）：
```
sudo systemctl restart iptables
```

查看当前firewalld状态：
```
sudo firewall-cmd --state
```
添加规则以阻止特定IP：假设要阻止的IP地址是192.168.1.100，可以使用以下命令：
```
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
```
这条命令的意思是：永久添加一条富规则，如果数据包的源IP是192.168.1.100，则拒绝该数据包。
重新加载firewalld配置：
```
sudo firewall-cmd --reload
```
验证规则是否添加成功：
```
sudo firewall-cmd --list-all
```

通过以上步骤，您可以在Linux系统中使用iptables或firewalld来阻止特定IP访问。选择哪种方法取决于您的具体需求和系统配置。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！