Iptable使用

1、封禁 IP

例如封禁 IP 地址 192.168.1.1：

iptables -I INPUT -s 192.168.1.1 -j DROP

2、封禁 IP 段

封禁 192.168.1.* IP 段：

iptables -I INPUT -s 192.168.1.1/24 -j DROP

3、封禁效果查看

查看命令如下

iptables -L -n

4、取消IP限制

可根据序号来删除规则

iptables -D INPUT 1

5、进行端口映射

映射8080为80：

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

6、查看端口映射

iptables -t nat -L -n

 7、指定IP开放指定端口

对IP192.168.1.1开放8080端口：

iptables -I INPUT -s 192.168.1.1 -p tcp --dport 8080 -j ACCEPT