iptables的简单拒绝格式

限制21（FTP）的访问范围

iptables -A INPUT -s 8.8.8.8/24 -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j DROP

除8.8.8.8/24的地址外全部禁ping

iptables -A INPUT -i eth0 -s 8.8.8.8/24 -p icmp -m icmp --icmp-type 8 -j ACCEPT
iptables -A INPUT -i eth0 -p icmp -m icmp --icmp-type 8 -j DROP

本文出自 “小救星小万” 博客，请务必保留此出处http://wsad001002.blog.51cto.com/783798/760430