iptables详解

iptables -A INPUT -s 192.168.109.10 -j DROP：拒绝192.168.109.10主机访问本服务器； 注意：-A：添加一条规则，默认是加在最后。 注意："拒绝给192.168.109.10主机提供服务"，最好使用INPUT链。使用PREROUTING，也可以满足要求，但是如果用户的要求是让服务器提供转发功能，添加到PREROUTING链中，"转发"功能也将被拒

>>阅读原文<<