centos iptables如何阻止IP访问

在CentOS系统中，使用iptables来阻止特定IP地址的访问是一个常见的任务。以下是一些基本的步骤和命令，可以帮助你实现这一目标：

1. 查看当前的iptables规则

首先，你可以查看当前的iptables规则，以确保你不会意外地阻止了重要的流量。

sudo iptables -L -n -v

2. 阻止特定IP地址

要阻止一个特定的IP地址，可以使用以下命令：

sudo iptables -A INPUT -s  -j DROP

例如，如果你想阻止IP地址为192.168.1.100的设备访问你的服务器，可以使用：

sudo iptables -A INPUT -s 192.168.1.100 -j DROP

3. 阻止特定IP地址段

如果你想阻止一个IP地址段，可以使用CIDR表示法。例如，阻止192.168.1.0/24这个网段：

sudo iptables -A INPUT -s 192.168.1.0/24 -j DROP

4. 阻止特定端口

如果你只想阻止特定IP地址访问某个端口，可以结合使用-p选项和端口号。例如，阻止IP地址192.168.1.100访问TCP端口80：

sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j DROP

5. 保存iptables规则

默认情况下，CentOS的iptables规则在系统重启后会丢失。为了永久保存这些规则，可以使用iptables-services包和firewalld服务。

使用iptables-services

1. 安装iptables-services包：

   sudo yum install iptables-services
   

2. 启动并启用iptables服务：

   sudo systemctl start iptables
   sudo systemctl enable iptables
   

3. 保存当前的iptables规则：

   sudo service iptables save
   

使用firewalld

1. 安装firewalld包：

   sudo yum install firewalld
   

2. 启动并启用firewalld服务：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld
   

3. 阻止特定IP地址：

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
   

4. 重新加载firewalld配置：

   sudo firewall-cmd --reload
   

通过以上步骤，你可以有效地使用iptables或firewalld来阻止特定IP地址的访问。选择哪种方法取决于你的具体需求和系统配置。