如何彻底屏蔽某IP段的访问

jerryfleming

UID: 8433
帖子: 62
积分: 142
在线时间: 5 小时

1^# jerryfleming 发表于 2005-08-29 09:28

如何彻底屏蔽某IP段的访问

如题。我想屏蔽掉所有来自219.142.78.*的访问。我使用的命令如下
iptables -A FORWARD -s 219.142.78.85 -j DROP
iptables -A INPUT -s 219.142.78.85 -j DROP
等等。但是不能达到效果，在apache的log中还是可以看到很多位于这一段的IP。请各位大哥告诉我应该怎么办？

hew

UID: 30039
帖子: 1
积分: 2
在线时间: 10 分钟

2^# hew 发表于 2005-08-29 11:37

-s 219.142.78.0/24

jerryfleming

UID: 8433
帖子: 62
积分: 142
在线时间: 5 小时

3^# jerryfleming 发表于 2005-08-29 12:07

楼上的大哥可能误解了。我的意思是，即使我这样做了iptables -A INPUT -s 219.142.78.85 -j DROP以后，219.142.78.85这个地址还是可以访问，没有达到屏蔽的效果。

ajinn

UID: 32926
帖子: 54
积分: 124
在线时间: 4 小时

4^# ajinn 发表于 2005-09-01 21:39

iptables -D INPUT -s 219.142.78.85 -j DROP

jerryfleming

UID: 8433
帖子: 62
积分: 142
在线时间: 5 小时

5^# jerryfleming 发表于 2005-09-02 09:47

谢谢。我搞定了，一位高手教我的
iptables -F
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -A FORWARD -s 219.142.78.0/24 -j DROP