我目前正在使用 iptables 来阻止对垃圾邮件服务器（特别是 Ubiquity 服务器）使用的已知 IP 范围的访问。我担心的是，随着时间的推移，我知道 IP 范围可能会易手，我不希望有阻止合法用户的可能性。
除了通过 -j DROP 断开连接之外，是否可以将该 IP 范围定向到单个网页，该网页会显示类似“我们认为您是垃圾邮件发送者。如果您不是，请给我们发送电子邮件”的内容？可以通过 iptables 完成此操作吗？还是我需要为此使用 htaccess？
答案1
这可以通过 iptable 来实现。例如，您可以将它们 DNAT 到托管单个网页的服务器上的另一个公共 IP。