linux使用iptables屏蔽ip地址
一、iptables命令介紹：
netfilter/iptables（簡稱為iptables）組成Linux平台下的包過濾防火牆，與大多數的Linux軟體一樣，這個包過濾防火牆是免費的，在安裝系統的時候就已經自帶；iptables是Linux防火牆的管理工具而已，位於/sbin/iptables。真正實現防火牆功能的是 netfilter，它是Linux內核中實現包過濾的內部結構。
二、iptables見命令：
1. iptables命令help文檔：
iptables --help | more
2. 常用的iptables命令：
-t<表>：指定要操縱的表；
-A：向規則鏈中添加條目；
-D：從規則鏈中刪除條目；
-I：向規則鏈中插入條目；
-R：替換規則鏈中的條目；
-L：顯示規則鏈中已有的條目；
-F：清楚規則鏈中已有的條目；
-Z：清空規則鏈中的數據包計算器和位元組計數器；
-N：創建新的用戶自定義規則鏈；
-P：定義規則鏈中的默認目標；
-h：顯示幫助資訊；
-p：指定要匹配的數據包協議類型；
-s：指定要匹配的數據包源ip地址；
-j<目標>：指定要跳轉的目標；
-i<網路介面>：指定數據包進入本機的網路介面；
-o<網路介面>：指定數據包要離開本機所使用的網路介面。
三、舉例說明iptables命令：
1. 屏蔽ip地址：
iptables -I INPUT -s 192.168.37.9 -j DROP
2.屏蔽ip地址段：
iptables -I INPUT -s 36.152.44.0/24 -j DROP
3.解除屏蔽ip地址/ip地址段：
iptables -D INPUT -s 192.168.37.9 -j DROP #解除ip屏蔽
iptables -D INPUT -s 36.152.44.0/24 -j DROP #解除ip地址網段屏蔽
4. 查看屏蔽ip地址的INPUT規則鏈：
iptables -L INPUT
5. 清除所有屏蔽規則
iptables -F
