iptables技巧之常用命令

1,如何实现基于一个网段的连续的ip的验证? 因为托管机房分配给我们的IP地址通常是连续的，所以会有这个需求 需要使用iprange模块 如下: -A INPUT -m iprange --src-range 192.168.6.106-192.168.6.129 -j ACCEPT 2,备注:2.4核心的iptables不具备这个模块，怎

1,如何实现基于一个网段的连续的ip的验证?
因为托管机房分配给我们的IP地址通常是连续的，所以会有这个需求
需要使用iprange模块
如下:
-A INPUT -m iprange --src-range 192.168.6.106-192.168.6.129 -j ACCEPT

2,备注:2.4核心的iptables不具备这个模块，怎么办?
没办法，只好自己编写子网掩码进行处理了,
如下:
-A INPUT -s 192.168.6.128/31 -j ACCEPT
-A INPUT -s 192.168.6.128/31 -j ACCEPT
-A INPUT -s 192.168.6.128/30 -j ACCEPT
-A INPUT -s 192.168.6.128/28 -j ACCEPT

3,如何写一条允许访问web服务器80端口的命令?
设本地ip为192.168.6.125
-A INPUT -p tcp --sport 1024:65535 -d 192.168.6.125 --dport 80 -m state --state NEW -j ACCEPT
这个很常用的,所有的www服务器都会用到