這邊記錄一下並使用 日本IP 實測 ipblocks - 國家 IP 網站 安裝套件 ipset yum -y install ipset 下載 日本 IP 文件檔 wget http://www.ipd

將規則用號碼列出,並篩出該IPiptables -nL --line-number |grep 52.52.52.52 將該chain裡的第41行砍掉iptables -D deny 41

將 80 PROT 轉向 8000 PORTiptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8000 利用 OUTPUT 的規則，從本

安裝必要套件yum install xz gcc make wget unzip kernel-devel-$(uname -r) iptablesdevel.$(uname -p) perl-Text-CSV_XS 確認目前的kernel

查看防火牆狀態service iptables status 永久性生效 (重啟不復原)chkconfig iptables on (開啟) chkconfig iptables off (關閉) 即時性生效 (重啟後復原)servi

參數說明： -F ：清除所有的已訂定的規則； -X ：殺掉所有使用者建立的 tables ； -Z ：將所有的 chain 的計數與流量統計都歸零 -N ：建立新的規則鏈(chain) -E ：更改指定的規則鏈(chain)名稱 -

iptables -A [規則] [-s 要動作的IP] [-d 目的地IP] [-p 協定] [-j 動作]查看目前設定iptables -nL 清除所有規則鏈中的規則(不能透過SSH操作,不然會鎖住) iptables -F 清