iptables 屏蔽国外IP，只允许国内IP访问

1、安装ipset

[code]yum -y install ipset

[/code]centos 需要关闭防火墙

[code]systemctl stop firewalld.service

systemctl disable firewalld.service

[/code]2、清空之前的规则

[code]iptables -P INPUT ACCEPT

iptables -F

[/code]3、创建新规则

[code]ipset -N cnip hash:net

[/code]下载中国的IP段
 

[code]wget -P . [url]http://www.ipdeny.com/ipblocks/data/countries/cn.zone[/url] 

[/code]把中国的IP添加到cnip规则中

[code]for i in $(cat /root/cn.zone ); do ipset -A cnip $i; done

[/code] 
 
4、设置放行白名单
 

[code]iptables -A INPUT -p tcp -m set --match-set cnip src -j ACCEPT

[/code]关掉所有端口
 

[code]iptables -P INPUT DROP

[/code] 
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -I OUTPUT -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -p tcp -m set --match-set cnip src -j ACCEPT
 
iptables -I INPUT -s   自已的IP/后端IP -j ACCEPT
 
 

[code]iptables -A INPUT -p tcp --dport 80 -j DROP

iptables -A INPUT -p tcp --dport 443 -j DROP

[/code]