linux 限制ip 连接

# 允许特定IP访问所有端口
iptables -A INPUT -s 192.168.1.100 -j ACCEPT

# 拒绝特定IP访问所有端口
iptables -A INPUT -s 192.168.1.101 -j DROP

# 保存规则
service iptables save

# 允许特定IP访问所有端口
sudo ufw allow from 192.168.1.100

# 拒绝特定IP访问所有端口
sudo ufw deny from 192.168.1.101

# 启用ufw
sudo ufw enable

# 在 /etc/hosts.deny 中添加拒绝规则
ALL: 192.168.1.101

# 在 /etc/hosts.allow 中添加允许规则
ALL: 192.168.1.100

# 清除现有规则
iptables -F

# 设置默认策略为拒绝所有输入
iptables -P INPUT DROP

# 允许本地回环接口的流量
iptables -A INPUT -i lo -j ACCEPT

# 允许特定IP访问SSH端口（22）
iptables -A INPUT -s 192.168.1.100 -p tcp --dport 22 -j ACCEPT

# 允许特定IP访问HTTP端口（80）
iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j ACCEPT

# 拒绝特定IP的所有连接
iptables -A INPUT -s 192.168.1.101 -j DROP

# 保存规则
service iptables save