亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

Chinaunix

標(biāo)題: 請教一個iptables問題 [打印本頁]

作者: gracet3 時間: 2008-05-06 01:38
標(biāo)題: 請教一個iptables問題
我用iptables reject一個IP，我在命令格式怎么設(shè)定reject這個IP多久呢？例如30分鐘

平時是這樣的。。： iptables -A INPUT -s 1.2.3.4 -j REJECT

我怎么加時間長短控制

[ 本帖最后由 gracet3 于 2008-5-6 01:40 編輯 ]

作者: kenduest 時間: 2008-05-06 01:48

原帖由 gracet3 于 2008-5-6 01:38 發(fā)表
我用iptables reject一個IP，我在命令格式怎么設(shè)定reject這個IP多久呢？例如30分鐘

平時是這樣的。。： iptables -A INPUT -s 1.2.3.4 -j REJECT

我怎么加時間長短控制

iptables 沒該功能，但是若您系統(tǒng) iptables 有 ipset module 支援，而且有裝 ipset 工具的話，一般可以這樣用:

iptables 先這樣:

iptables -A INPUT -m set --set ban_list src -j DROP

復(fù)制代碼

ipset 這樣用:

ipset -N ban_list iptree --timeout 60
ipset -A ban_list 210.1.1.1.1
ipset -A ban_list 210.1.1.1.2
ipset -A ban_list .........

復(fù)制代碼

其中單純某主機指定 timeout 時間，可以改成:

ipset -A ban_list 210.1.1.1.2%180

復(fù)制代碼

舊的討論請參考:

http://linux.chinaunix.net/bbs/viewthread.php?tid=765462

--

作者: gracet3 時間: 2008-05-06 02:28

原帖由 kenduest 于 2008-5-6 01:48 發(fā)表

iptables 沒該功能，但是若您系統(tǒng) iptables 有 ipset module 支援，而且有裝 ipset 工具的話，一般可以這樣用:

iptables 先這樣:

iptables -A INPUT -m set --set ban_list src -j DROP

ipset 這樣 ...

哦，明白了，那就是說iptables是長期加入一條從IPSET里讀取的規(guī)則，那以后是不是就不用iptables,而直接用 ipset就可以實現(xiàn)這個時間長度drop IP的功能了？

[ 本帖最后由 gracet3 于 2008-5-6 02:33 編輯 ]

作者: gracet3 時間: 2008-05-06 02:40
看了ipset的站，明白怎么用了，謝謝版主

歡迎光臨 Chinaunix (http://www.72891.cn/)