centos iptables如何拒绝访问

在CentOS系统中，使用iptables来拒绝访问主要涉及到添加相应的规则到iptables的过滤表中。以下是一些基本步骤和示例，用于拒绝特定IP地址或网络段的访问：

1. 拒绝单个IP地址访问

如果你想拒绝某个特定的IP地址访问你的服务器，可以使用以下命令：

sudo iptables -A INPUT -s  -j DROP

将替换为你想拒绝的IP地址。

2. 拒绝特定网络段访问

如果你想拒绝某个特定的网络段访问你的服务器，可以使用CIDR表示法。例如，拒绝192.168.1.0/24网络段的访问：

sudo iptables -A INPUT -s 192.168.1.0/24 -j DROP

3. 拒绝特定端口访问

如果你想拒绝某个特定端口的访问，可以使用--dport选项。例如，拒绝TCP端口80的访问：

sudo iptables -A INPUT -p tcp --dport 80 -j DROP

4. 拒绝特定协议访问

如果你想拒绝某种特定协议的访问，可以在命令中指定协议类型。例如，拒绝UDP协议的访问：

sudo iptables -A INPUT -p udp -j DROP

5. 保存iptables规则

在CentOS 7及更高版本中，iptables规则默认不会持久化保存。你可以使用firewall-cmd命令来管理防火墙规则，并使其持久化。例如，保存当前的iptables规则：

sudo firewall-cmd --runtime-to-permanent

然后重新加载防火墙配置：

sudo firewall-cmd --reload

注意：在使用firewall-cmd之前，请确保已经安装了firewalld服务。

6. 查看iptables规则

你可以使用以下命令来查看当前的iptables规则：

sudo iptables -L -n -v

这将显示所有iptables规则的详细列表，包括规则编号、目标、协议、源地址、目标地址、端口等信息。

请注意，在修改iptables规则之前，请确保你了解这些规则的影响，并备份现有的规则以防万一。此外，如果你不确定如何操作，请咨询专业人士或参考相关文档。