iptables 简单命令

• 禁止与指定 IP的主机进行连接

iptables -I INPUT -s 10.0.28.15 -j DROP

• 解除与指定 IP的主机进行连接

iptables -D INPUT -s 10.0.28.15 -j DROP

• 禁止与指定 IP段地址段的主机进行连接

iptables -I INPUT -s 10.0.28.15/24 -j DROP

• 禁止与指定 IP和端口的主机进行连接

iptables -I INPUT -s 10.0.28.15 -ptcp --dport 22 -j DROP

• 查看当前的IP规则列表

iptables -L