使用iptables如何限制一个B段的IP??

hgkrt · 发表于 2005-11-16 21:59:13

我的服务器刚开,发来的Mail里就发现有人尝试着attack我的机器..

都是来自一个B段IP一样的ip..

我该怎么用iptables来限制它呢??

下面这个是一个完整IP的限制吧..怎么改成B段的??

140.116.*.*,还是140.116.0.0/24 ??就是最后的这个数字不知道...

/sbin/iptables -A INPUT -i $EXTIF -s 140.116.44.125 -j DROP

orphen · 发表于 2005-11-16 22:02:05

140.116.0.0/16

shpchp · 发表于 2005-11-16 22:03:14

140.116.0.0/16

hgkrt · 发表于 2005-11-16 22:06:44

原来是16??

大家说说,这么有没有简单的算法呀!!

shpchp · 发表于 2005-11-17 11:07:03

x.0.0.0/8
x.x.0.0/16
x.x.x.0/24
x.x.x.x/32

springwind426 · 发表于 2005-11-17 14:01:06

IP地址如果全部写成二进制格式的话，就是32个1或0的组合，但是一般设置IP地址时的格式是IP,子网掩码。
掩码是m个1＋n个0（m+n=32）组成。
将IP地址也写成二进制形式，则前m个数就是网络号，后n个数就是主机号。
IP地址就是将这32个1和0的组合再分成8位一组，形成点分的4个数。所以，每一个数的大小不能超过255
140.116.0.0/16中那个16就是子网掩码中的m

具体的知识还是找一本TCP/IP方面的书看看吧。

		自动登录	找回密码
密码			注册