linux下使用iptables封ip段的一些常見命令

封單個IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP

封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整個段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP

封幾個段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

封80端口：
iptables -I INPUT -p tcp –dport 80 -s 124.115.0.0/24 -j DROP

解封的話：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

如果想開機就自動封鎖某個IP，那就編輯/etc/sysconfig/iptables文件，添加一行
-I INPUT -s IP地址 -j DROP
然後執行/etc/init.d/iptables restart重啟iptables。