当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 4 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : iptables 封IP段的几个疑问,求教 ,谢谢
帖子发表于 : 2009-01-31 19:44 
头像

注册: 2007-02-23 18:45
帖子: 92
送出感谢: 0 次
接收感谢: 0 次
1、iptables -I INPUT -s 211.1.0.0/8 -j DROP
2、iptables -I INPUT -s 211.1.0.0/16 -j DROP
3、iptables -I INPUT -s 211.1.0.0/24 -j DROP
4、iptables -I INPUT -s 211.1.0.0/32 -j DROP


这四个命令有什么区别吗?我下面的理解对吗?

1、iptables -I INPUT -s 211.1.0.0/8 -j DROP
211.1.0.1----211.1.0.254  IP全被封
2、iptables -I INPUT -s 211.1.0.0/16 -j DROP
211.1.0.1----211.1.254.254  IP全被封
3、iptables -I INPUT -s 211.1.0.0/24 -j DROP
不知道了,求助
4、iptables -I INPUT -s 211.1.0.0/32 -j DROP
不知道了,求助


页首
 用户资料  
 
2 楼 
 文章标题 : Re: iptables 封IP段的几个疑问,求教 ,谢谢
帖子发表于 : 2009-01-31 20:30 
头像

注册: 2008-07-28 19:51
帖子: 805
地址: 长沙
送出感谢: 1
接收感谢: 2
简单说下吧:
引用:
人们给每台主机都分配了一个专门的“地址”作为标识,称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内。子网掩码不能单独存在,它必须结合IP地址一起使用。子网掩码只有一个作用,就是将某个IP地址划分成网络地址和主机地址两部分。


你的211.1.0.0是一个C类地址,不明白可以查看: http://baike.baidu.com/view/1449719.htm

所以掩码一定大于/24的

至于算IP的范围,还是建议用软件来算,手工很繁琐,可以查看:http://www.isacn.org/info/info.php?sessid=&infoid=40 :em01


_________________
我的乌斑兔儿:http://zhanggang.net/m/b/b1/ubuntu右键选择在新的窗体打开
右边有一只黄手 ----> 或者注册Dropbox中文版感谢我


页首
 用户资料  
 
3 楼 
 文章标题 : Re: iptables 封IP段的几个疑问,求教 ,谢谢
帖子发表于 : 2009-02-01 12:08 
头像

注册: 2007-02-23 18:45
帖子: 92
送出感谢: 0 次
接收感谢: 0 次
这个是我随便找的一个地址来说明的,没有考虑到它是C类地址。
我想限制11.199.145.*这个145段下面的所有IP,请问如何做?
我主要的还是想知道/8 /16 /24 /32是什么意思?


页首
 用户资料  
 
4 楼 
 文章标题 : Re: iptables 封IP段的几个疑问,求教 ,谢谢
帖子发表于 : 2009-02-01 16:28 
头像

注册: 2008-07-28 19:51
帖子: 805
地址: 长沙
送出感谢: 1
接收感谢: 2
/8 = 255.0.0.0

255换成2进制就是8个1 其他类推


_________________
我的乌斑兔儿:http://zhanggang.net/m/b/b1/ubuntu右键选择在新的窗体打开
右边有一只黄手 ----> 或者注册Dropbox中文版感谢我


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 4 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 4 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译