linux屏蔽ip所有方法

# 屏蔽单个IP地址
sudo iptables -A INPUT -s 192.168.1.100 -j DROP

# 屏蔽IP段
sudo iptables -A INPUT -s 192.168.1.0/24 -j DROP

# 持久化规则（重启后仍然有效）
sudo sh -c "iptables-save > /etc/iptables/rules.v4"

# 启动firewalld服务
sudo systemctl start firewalld
sudo systemctl enable firewalld

# 屏蔽单个IP地址
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" drop'

# 屏蔽IP段
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" drop'

# 重新加载防火墙规则
sudo firewall-cmd --reload

# 编辑hosts.deny文件
echo "ALL: 192.168.1.100" >> /etc/hosts.deny
echo "ALL: 192.168.1.0/24" >> /etc/hosts.deny

# 编辑/etc/hosts.deny文件
echo "ALL: 192.168.1.100" >> /etc/hosts.deny
echo "ALL: 192.168.1.0/24" >> /etc/hosts.deny

# 设置SELinux策略
sudo setsebool -P httpd_can_network_connect 0