請(qǐng)教一個(gè)iptables問題

gracet3

我用iptables reject一個(gè)IP，我在命令格式怎么設(shè)定reject這個(gè)IP多久呢？例如30分鐘

平時(shí)是這樣的。。：  iptables -A INPUT -s 1.2.3.4 -j REJECT

我怎么加時(shí)間長(zhǎng)短控制

[ 本帖最后由 gracet3 于 2008-5-6 01:40 編輯 ]

kenduest

原帖由 gracet3 于 2008-5-6 01:38 發(fā)表
我用iptables reject一個(gè)IP，我在命令格式怎么設(shè)定reject這個(gè)IP多久呢？例如30分鐘

平時(shí)是這樣的。。：  iptables -A INPUT -s 1.2.3.4 -j REJECT

我怎么加時(shí)間長(zhǎng)短控制

iptables 沒該功能，但是若您系統(tǒng) iptables 有 ipset module 支援，而且有裝 ipset 工具的話，一般可以這樣用:

iptables 先這樣:

1. iptables -A INPUT -m set --set ban_list src -j DROP

復(fù)制代碼

ipset 這樣用:

1. 
   
2. ipset -N ban_list iptree --timeout 60
   
3. ipset -A ban_list 210.1.1.1.1
   
4. ipset -A ban_list 210.1.1.1.2
   
5. ipset -A ban_list .........
   

復(fù)制代碼

其中單純某主機(jī)指定 timeout 時(shí)間，可以改成:

1. ipset -A ban_list 210.1.1.1.2%180

復(fù)制代碼

舊的討論請(qǐng)參考:

http://linux.chinaunix.net/bbs/viewthread.php?tid=765462

--

gracet3

原帖由 kenduest 于 2008-5-6 01:48 發(fā)表


iptables 沒該功能，但是若您系統(tǒng) iptables 有 ipset module 支援，而且有裝 ipset 工具的話，一般可以這樣用:

iptables 先這樣:

iptables -A INPUT -m set --set ban_list src -j DROP

ipset 這樣 ...

哦，明白了，那就是說iptables是長(zhǎng)期加入一條從IPSET里讀取的規(guī)則，那以后是不是就不用iptables,而直接用 ipset就可以實(shí)現(xiàn)這個(gè)時(shí)間長(zhǎng)度drop IP的功能了？

[ 本帖最后由 gracet3 于 2008-5-6 02:33 編輯 ]

gracet3

看了ipset的站，明白怎么用了，謝謝版主