IPTABLES按IP范围限制

ipt_iprange.ko模块

iprange模块提供了两个匹配参数:

–src-range: 匹配来源地址的范围,例如,iptables -A INPUT -m iprange –src-range 192.168.0.2-192.168.0.61 -j DROP

–dst-range:匹配目的地址的范围,例如,iptables -A OUTPUT -m iprange –dst-range 192.168.0.2-192.168.0.61 -j DROP