iptables如何禁止处于规定IP以外的连接

sghitxia · 发表于 2005-7-15 08:41:14

我想让我的FTP只被192.168.0.1,192.168.0.2,192.168.0.3连接
iptables -I INPUT -p tcp --dport 21 -s ! 192.168.0.1,192.168.0.2,192.168.0.3 -j DROP
报错，是不是要先把IPTABLES全禁止连接，然后再一个一个加上可访问，能不能直接以上面形式来写？

K.J · 发表于 2005-7-15 17:22:39

-s 应该不支持多个地址并列写吧

netjune · 发表于 2005-7-16 10:26:19

ftp不是udp吗?

晨想 · 发表于 2005-7-16 11:55:47

ftp怎么会是udp的？是TCP的。

K.J · 发表于 2005-7-16 20:00:51

ftp用TCP的20和21端口

试试看iptables -I INPUT -p tcp -s ! 192.168.0.1-192.168.0.3 --dport 21 -j DROP ?

netjune · 发表于 2005-7-16 21:49:35

不好意思记错了.20 21 tcp

		自动登录	找回密码
密码			注册

iptables如何禁止处于规定IP以外的连接

浏览过的版块