封单个IP的命令：iptables -I INPUT -s 124.115.0.199 -j DROP 封IP段的命令：iptables -I INPUT -s 124.115.0.0/16 -j DROP 封整个段的命令：iptables -I INPUT -s 194.42.0.0/8 -j DROP 封几个段的命令：iptables -I INPUT -s 61.37.80.0/24 -j DROP 只封80端口：iptables -I INPUT -p tcp –dport 80 -s 124.115.0.0/24 -j DROP 解封：iptables -F 清空：iptables -D INPUT 数字 列出 INPUT链 所有的规则：iptables -L INPUT --line-numbers 删除某条规则，其中5代表序号（序号可用上面的命令查看）：iptables -D INPUT […]
Day: December 26, 2018
1、配置主网卡 DEVICE='eth0' NM_CONTROLLED='yes' ONBOOT='yes' IPADDR0=10.1.3.13 NETMASK0='255.255.255.0' GATEWAY0=10.1.3.1 IPADDR1=10.1.3.14 NETMASK1=255.255.255.0 GATEWAY1=10.1.3.1 DNS1=183.60.83.19 DNS2=183.60.82.98 说明：网关要换成相应的子网网关，多IP要分别写IPADDR1，IPADDR2，IPADDR3等 2、配置辅助网卡 说明：网关要换成相应的子网网关，多IP要分别写IPADDR1，IPADDR2，IPADDR3等 路由用默认路由，不用配置，辅助网卡也一样的配置，注意顺序，eth1是绑定的第二块辅助网卡，eth3是绑定的辅助网卡3，配置好之后，如果不同可以解绑辅助网卡，然后再绑定一般能成功，实在不行写上辅助网卡MAC地址！