Linux设置白名单：限制IP访问。 (linux中设置白名单允许的ip)

Linux设置白名单：限制IP访问

在Linux系统中，如何设置白名单以限制IP访问呢？IP地址是网络上标识主机的一种地址，为了保护网络的安全性，我们需要限制访问该网络的IP地址范围。在Linux系统中，我们可以通过iptables和firewalld两种方式来设置白名单，限制IP访问，下面我们来具体了解一下。

iptables设置白名单

Iptables是一款比较常用的Linux防火墙，我们可以通过iptables配置规则来控制网络访问，从而保证网络的安全性。Iptables可以分为四个链：input链，output链，forward链，和prerouting链。其中input链是指从网络接口进入系统的数据包，output链是指从系统发出响应数据包，forward链是指传递经过主机的数据包，prerouting链是指数据包进入路由表之前的操作。

在iptables中，我们可以使用-A选项来添加规则，使用-D选项来删除规则，使用-L选项来列出规则。例：

iptables -A INPUT -s 192.168.1.1/24 -j ACCEPT

iptables -D INPUT -s 192.168.1.1/24 -j ACCEPT

iptables -L

上面的例子中，我们使用-A选项添加了一条规则，允许192.168.1.1/24网段的IP通过INPUT链访问系统，如果需要删除这条规则，可以使用-D选项，最后使用-L选项列出所有规则。

接下来，我们详细了解如何使用iptables设置白名单，限制IP访问。

1. 设置默认规则

在设置白名单之前，我们需要设置默认规则，这样可以避免访问其他IP地址，导致网络不稳定，从而影响网络速度。一般来说，我们可以将默认规则设置为drop，即丢弃所有不在白名单之内的IP地址访问网络。例：

iptables -P INPUT DROP

iptables -P OUTPUT DROP

上面的例子中，我们使用-P选项设置了INPUT链和OUTPUT链的默认规则为DROP，表示所有不在白名单之内的IP地址都将被丢弃，无法访问网络。

2. 添加白名单规则

设置默认规则之后，我们需要添加白名单规则，这里我们以192.168.1.1/24为例，添加白名单规则命令如下：

iptables -A INPUT -s 192.168.1.1/24 -j ACCEPT

iptables -A OUTPUT -d 192.168.1.1/24 -j ACCEPT

上面的例子中，我们使用-A选项添加了一条规则，允许192.168.1.1/24网段的IP通过INPUT链访问系统，允许系统通过OUTPUT链访问192.168.1.1/24网段的IP。

3. 验证白名单

添加完白名单规则后，我们需要验证白名单是否生效，可以使用ping命令进行验证。例：

ping 192.168.1.100

上面的例子中，我们使用ping命令验证是否可以ping通192.168.1.100，如果不可以，则说明白名单规则生效了，无法访问这个IP地址。

firewalld设置白名单

Firewalld是Redhat公司推出的一款管理Linux防火墙的工具，它是一种新型的防火墙策略，可以替代iptables，使得Linux防火墙的配置更容易管理。在firewalld中，我们可以使用zone来管理防火墙规则，zone是预定义的网络范围，可以将不同的接口和设备分配到不同的网络范围中，以避免不同网络之间的安全冲突。

1. 设置白名单

在firewalld中，我们可以使用以下命令设置白名单：

firewall-cmd –permanent –zone=public –add-source=192.168.1.1/24

firewall-cmd –reload

上面的命令中，我们使用–permanent选项将设置永久化到配置文件中，使用–zone选项设置zone为public，使用–add-source选项添加白名单规则，允许192.168.1.1/24网段的IP访问网络，最后使用–reload选项重载防火墙配置。

2. 验证白名单

设置完白名单后，我们需要使用ping命令验证是否可以访问制定的IP地址，例：

ping 192.168.1.100

如果不能ping通，说明设置白名单成功，无法通过防火墙访问该IP地址。

结语

上述就是在Linux系统中设置白名单，限制IP访问的方法。在实际应用中，我们可以根据需要灵活配置，提高网络安全性。同时，在使用iptables和firewalld时，我们需要注意规则的顺序，从而避免因规则冲突而导致网络出现问题。希望本文对大家有所帮助。