iptables+ipset安装配置完全指南

系统版本：CentOS 6.9 64位
ipset版本：ipset-7.3

1、下载ipset最新版本

ipset官网：http://ipset.netfilter.org/install.html

wget http://ipset.netfilter.org/ipset-7.3.tar.bz2

2、更新内核及依赖包（注意重启）

yum -y install kernel kernel-devel libmnl-devel

或者只安装依赖包：

yum -y install libmnl-devel

3、解压并安装

tar -xvf ipset-7.3.tar.bz2
cd ipset-7.3
./configure
make && make install

4、创建ipset链备份目录及文件

mkdir /usr/local/ipset
touch /usr/local/ipset/hangjia.ipset

5、创建ipset链，设定链名称，类型（支持子网掩码），哈希初始大小和最大大小，默认过期时间（单位秒，86400是24小时）

ipset create hangjia hash:net hashsize 4096 maxelem 200000 timeout 86400

ipset save hangjia -f /usr/local/ipset/hangjia.ipset

6、添加防火墙黑名单屏蔽规则并保存

#只对黑名单屏蔽80和443端口
iptables -I INPUT -m set –match-set hangjia src -p tcp –destination-port 80 -j DROP
iptables -I INPUT -m set –match-set hangjia src -p tcp –destination-port 443 -j DROP

iptables -I INPUT -m set –match-set bbs58cam src -p tcp –dport 80 -j ACCEPT
iptables -I INPUT -m set –match-set bbs58cam src -p tcp –destination-port 443 -j ACCEPT

#屏蔽黑名单IP的所有访问
iptables -I INPUT -m set –match-set hangjia src -j DROP

service iptables save

7、在ipset链中添加被屏蔽IP地址并保存到备份，支持网络号

#屏蔽单个IP
ipset add hangjia 8.8.8.8

#屏蔽网段
ipset add hangjia 8.8.8.8/24

#把当前配置保存到备份文件
ipset save hangjia -f /usr/local/ipset/hangjia.ipset

8、其它相关的命令

ipset list # 查看ipset配置

ipset add hangjia 8.8.8.8/24 # 添加IP地址段到黑名单

ipset destroy hangjia # 删除hangjia链

ipset del hangjia 8.8.8.8 # 删除黑名单中的IP地址

ipset flush hangjia #清空IP地址集合

ipset restore -f /usr/local/ipset/hangjia.ipset # 从备份中恢复ipset配置

ipset add hangjia 8.8.8.8 timeout 300 # 添加黑名单IP并单独指定过期时间，单位：秒

ipset -exist add hangjia 8.8.8.8 timeout 100 # 更新过期时间

9、设置开机从备份恢复ipset配置

echo /usr/local/sbin/ipset restore -f /usr/local/ipset/hangjia.ipset >> /etc/rc.d/rc.local
echo /etc/init.d/iptables start >> /etc/rc.d/rc.local

iptables+ipset安装配置完全指南相关推荐

squid 3 反向代理缓存服务器安装配置精华指南 by lbj
squid-3.0.STABLE21 安装配置 by lbj 作用:作为反向代理/缓存服务器系统:redhat linux 企业版 5.4 linux 要有gcc编译器,使用squid-3.0.ST ...
.net xml ajax 注册 ashx,AJAX.NET安装配置全指南
Ajax.NET安装配置:下载与安装首先从 AJAX.NET 项目网站上下载并解压缩 AJAX 文件,然后按照您的喜好在 Visual Basic .NET 或 C# 中创建新的 ASP.NET 项 ...
FCKeditor 2.6 安装配置使用指南(asp)
fckeditor的官方网站去下载最新版本: http://www.fckeditor.net/ 和其他脚本类的程序一样,fckeditor的安装其实就是源代码的拷贝.我们按照官方的方法,在网站根目录 ...
Win10 Terminal + WSL 2 安装配置指南，精致开发体验 - 知乎 (zhihu.com)
Win10 Terminal + WSL 2 安装配置指南,精致开发体验 - 知乎 (zhihu.com) https://zhuanlan.zhihu.com/p/273237897
服务器证书安装配置指南（Nginx）-天威诚信
服务器证书安装配置指南(Nginx) 一.生成证书请求您需要使用CSR生成工具来创建证书请求. 1.下载AutoCSR: http://www.itrus.cn/soft/autocsr. ...
RabbitMQ快速安装配置指南
RabbitMQ快速安装配置指南官网的安装教程由于需要解释原理很多废话,这里总结一下在CentOS7环境下的安装配置过程.如需理解原理,请看官网原文的安装指南或翻译 1. 安装RabbitMQ se ...
GitLab 安装配置指南
为什么80%的码农都做不了架构师?>>> GitLab 在 CentOS 7系统上的安装配置指南 1.简单介绍 GitLab 是利用 Ruby on Rails 开发的一个开源 ...
Oracle data integrator 11g安装配置和一个实例应用指南pdf
<Oracle data integrator 11g安装配置和一个实例应用指南pdf> 下载地址: 网盘下载转载于:https://www.cnblogs.com/long12365/ ...
高可用,完全分布式Hadoop集群HDFS和MapReduce安装配置指南
原文:http://my.oschina.net/wstone/blog/365010#OSC_h3_13 (WJW)高可用,完全分布式Hadoop集群HDFS和MapReduce安装配置指南 [X] ...

iptables+ipset安装配置完全指南

iptables+ipset安装配置完全指南相关推荐

最新文章

热门文章