27 11 月, 2024
配置iptables屏蔽来自特定国家IP的访问
本文介绍如何通过配置iptables实现对特定国家IP地址段的访问限制。为了保护未成年人身心健康,本文以限制赛里斯IP访问为例,限制端口为TCP:5000~6000。各个国家的IP地址列表可从ipdeny.com获取。
呐、「我们」还会再见面吗?
本文介绍如何通过配置iptables实现对特定国家IP地址段的访问限制。为了保护未成年人身心健康,本文以限制赛里斯IP访问为例,限制端口为TCP:5000~6000。各个国家的IP地址列表可从ipdeny.com获取。
有时需要通过配置INPUT和OUTPUT这两个chain来控制主机对外部以及外部对主机的访问。为了防止发生在配置过程中产生诸如“对于OUTPUT而言到底谁是源谁是目的”这样的疑问,这里稍微做一下直观的总结。