Iptables 是 Linux 操作系统中内置的强大且灵活的防火墙工具。它用于建立、管理和配置IP数据包过滤规则表。 Iptables 的常见用途之一是阻止或限制来自特定 IP 地址或 IP 地址范围的访问。
本文提供了有关如何使用 Iptables 在 Linux 中阻止 IP 地址的分步指南。请记住，您必须具有超级用户 (root) 权限才能修改 Iptables 规则。
什么是 iptables？
Iptables 是一个命令行防火墙实用程序，它使用策略链来允许或阻止流量。当连接尝试在您的系统上建立自身时，Iptables 会在其列表中查找与其匹配的规则。如果找不到，则会采取默认操作。
使用 Iptables 阻止 IP 地址
第 1 步：访问终端
首先，打开终端。您可以在“应用程序”菜单中找到它，也可以按`Ctrl + Alt + T`获取打开终端的快捷方式。
第 2 步：列出当前的 iptables 规则
在添加新规则来阻止 IP 地址之前，最好检查当前的 Iptables 规则。这样，您就会了解可能已经存在的任何规则。使用以下命令：
sudo iptables -L -v
第 3 步：阻止特定 IP 地址
要阻止特定 IP 地址，请使用以下命令，其中 192.168.0.100 应替换为您要阻止的 IP 地址。
sudo iptables -A INPUT -s 192.168.0.100 -j DROP
以下是该命令的详细说明：
- The ‘-A 输入’flag 将规则附加或添加到输入链。
- The ‘-s’IP 地址后面的标志指定数据包的源地址。
- The ‘-j 删除’flag 指示 Iptables 丢弃来自指定 IP 地址的数据包。
第 4 步：阻止 IP 地址范围
如果要阻止一系列 IP 地址而不是单个地址，请使用以下命令：
sudo iptables -A INPUT -s 192.168.0.0/24 -j DROP
在上面的示例中，IP 地址范围是192.168.0.0 to 192.168.0.255. The ‘/24’表示子网掩码，代表IP地址的范围。
保存规则
iptables 规则是短暂的。如果重新启动系统，所有更改都将丢失。要保存规则，您可以使用 iptables-persistent 工具。
安装 iptables 持久化：
sudo apt-get install iptables-persistent
在安装过程中，系统会询问您是否要保存当前规则。选择“Yes”。如果稍后需要更新保存的规则，可以使用以下命令：
sudo netfilter-persistent save
结论
在本指南中，您学习了如何在 Linux 中使用 Iptables 阻止特定 IP 地址或一系列 IP 地址。请记住，阻止 IP 地址时应小心谨慎。仅当您确定 IP 地址不会破坏系统的正常运行时，才应阻止它。
值得注意的是，Iptables 是一个强大的工具，提供了一组强大而复杂的功能。您可以创建更高级的规则和配置，以根据您的需要微调服务器的防火墙。在将规则添加到 Iptables 配置之前，请务必确保您了解规则。
作为负责任的系统管理员，保留对 Iptables 规则所做的所有更改的日志和文档也是一个很好的做法。此实践将帮助您维护防火墙配置并解决可能出现的任何潜在问题。
