提问：iptables 如何设置 eth1 仅接收172.168.0.1/24和192.168.0.1/24的数据，其他网段

totem

提问：iptables 如何设置 eth1 仅接收172.168.0.1/24和192.168.0.1/24的数据，其他网段数据不接收呢:ask

fusecat

假设你的INPUT的默认policy是ACCEPT

iptables -A INPUT -i eth1 -s 172.168.0.1/255.255.255.0 -j ACCEPT
iptables -A INPUT -i eth1 -s 192.168.0.1/255.255.255.0 -j ACCEPT
iptables -A INPUT -i eth1 -j DROP

或者默认DROP的话，保留前两句