Как заблокировать определенный IP-адрес?

Чтобы заблокировать доступ отдельного IP-адреса к вашему Linux серверу, вы можете использовать следующую команду iptables:

 

iptables -A INPUT -s IPADDR -j DROP

Просто замените IPADDR на IP-адрес, с которого вы хотите отбросить все пакеты.

 

Как заблокировать диапазоны?

 

Вот пример блока диапазона:

 

iptables -A INPUT -s 192.168.0.1/24 -j DROP

 

Это заблокирует 192.168.0.1-255

 

Как разблокировать IP?

 

Просто измените «DROP» в приведенных выше командах на «ACCEPT».