iptable drop 命令用于连续的 IP 地址吗?

iptable drop 命令用于连续的 IP 地址吗?

如果我想阻止从 000.00.000.26 到 000.00.000.37 的连续 IP 地址,我可以发出此命令 12 次,分别阻止每个 IP:

iptables -A INPUT -s 000.00.000.26 -j DROP

有没有办法修改语法,以便用一个命令来阻止所有 12 个地址?

答案1

iptables -A INPUT -m iprange --src-range 000.00.000.26-000.00.000.37 -j DROP

答案2

这会起作用。

iptables -A INPUT -m iprange --src-range 000.000.0.26-000.000.0.37 -j DROP

相关内容