Linux防火墙怎样阻止特定IP访问

在Linux系统中，您可以使用iptables或firewalld来阻止特定IP访问。以下是两种方法的详细步骤：

使用iptables

1. 查看当前iptables规则：

   sudo iptables -L -n -v
   

2. 添加规则以阻止特定IP： 假设要阻止的IP地址是192.168.1.100，可以使用以下命令：

   sudo iptables -A INPUT -s 192.168.1.100 -j DROP
   

   这条命令的意思是：在INPUT链中添加一条规则，如果数据包的源IP是192.168.1.100，则丢弃该数据包。

3. 保存iptables规则： 不同的Linux发行版保存iptables规则的方法不同。例如，在Debian/Ubuntu上，可以使用以下命令：

   sudo iptables-save > /etc/iptables/rules.v4
   

   在CentOS/RHEL上，可以使用以下命令：

   sudo service iptables save
   

4. 重启iptables服务（如果需要）：

   sudo systemctl restart iptables
   

使用firewalld

1. 查看当前firewalld状态：

   sudo firewall-cmd --state
   

2. 添加规则以阻止特定IP： 假设要阻止的IP地址是192.168.1.100，可以使用以下命令：

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
   

   这条命令的意思是：永久添加一条富规则，如果数据包的源IP是192.168.1.100，则拒绝该数据包。

3. 重新加载firewalld配置：

   sudo firewall-cmd --reload
   

4. 验证规则是否添加成功：

   sudo firewall-cmd --list-all
   

通过以上步骤，您可以在Linux系统中使用iptables或firewalld来阻止特定IP访问。选择哪种方法取决于您的具体需求和系统配置。