如何利用Linux iptables规则阻止特定IP地址访问？

在 Linux 系统中，我们可以使用iptables 工具来配置防火墙规则，从而禁止某些 IP 地址访问我们的系统，下面是一些步骤和示例代码，演示如何使用iptables 来实现这个目标。

步骤1：查看当前的防火墙规则

我们需要查看当前的防火墙规则，以确保我们不会无意中覆盖或修改任何重要的规则，可以使用以下命令查看当前的防火墙规则：

sudo iptables L

步骤2：添加新的防火墙规则

我们将添加一个新的规则来禁止特定的 IP 地址访问我们的系统，假设我们要禁止 IP 地址为192.168.1.100 的主机访问我们的系统，我们可以使用以下命令：

sudo iptables A INPUT s 192.168.1.100 j DROP

这条命令的含义是：将源 IP 地址为192.168.1.100 的所有输入流量丢弃（即拒绝访问）。

步骤3：保存防火墙规则

为了使这些规则在系统重启后仍然生效，我们需要将这些规则保存到持久化存储中，这可以通过安装iptablespersistent 软件包来实现，在 Debian/Ubuntu 系统中，可以使用以下命令安装：

sudo aptget install iptablespersistent

安装完成后，可以使用以下命令保存当前的防火墙规则：

sudo netfilterpersistent save

步骤4：验证规则是否生效

我们需要验证新添加的规则是否生效，可以尝试从被禁止的 IP 地址访问系统，看是否能够成功连接，如果无法连接，说明规则已经生效。

相关问题与解答

问题1：如何删除已添加的防火墙规则？

答案：要删除之前添加的防火墙规则，可以使用iptables 命令的D 选项，后面跟上链名、规则序号和匹配条件，要删除之前添加的规则，可以执行以下命令：

sudo iptables D INPUT s 192.168.1.100 j DROP

然后再次运行sudo iptables L 命令，确认规则已被删除。

问题2：如何允许特定 IP 地址访问系统？

答案：要允许特定 IP 地址访问系统，可以使用iptables 命令的A 选项，并将j 参数设置为ACCEPT，要允许 IP 地址为192.168.1.100 的主机访问系统，可以执行以下命令：

sudo iptables A INPUT s 192.168.1.100 j ACCEPT

这将允许来自该 IP 地址的所有输入流量通过防火墙，同样地，可以使用sudo iptables L 命令查看更新后的防火墙规则。