CentOS下iptables封IP的命令讲解（centos iptable）

在CentOS下，使用iptables命令可以配置防火墙规则来封锁特定的IP地址。

在CentOS下，使用iptables命令可以配置防火墙规则来封锁特定的IP地址。以下是一些常用的iptables命令用于封锁IP：

1. 封锁特定IP地址：

```

sudo iptables -A INPUT -s -j DROP

```

例如，要封锁IP地址为192.168.0.100的主机，可以运行以下命令：

```

sudo iptables -A INPUT -s 192.168.0.100 -j DROP

```

2. 永久封锁IP地址：

```

sudo iptables -A INPUT -s -j DROP

sudo service iptables save

sudo service iptables restart

```

这将在防火墙规则中添加一个DROP动作来封锁特定IP地址，并将更改保存到配置文件中。

3. 查看当前生效的防火墙规则：

```

sudo iptables -L

```

这将列出目前生效的防火墙规则，如果之前已经添加了封锁特定IP的规则，可以在列表中找到。

4. 解封IP地址：

```

sudo iptables -D INPUT -s -j DROP

```

这将从防火墙规则中删除封锁特定IP的规则。

以上是在CentOS下使用iptables命令封锁IP地址的常见命令，需要root权限才能运行。