❶ openwrt路由器怎麼使用iptables進行域名過濾
電信的寬頻無抄線路由寬頻貓設襲備只要開啟Mac無線網卡過濾，就可以避免不在設置范圍內的無線網卡連接到wifi網路信號。 只要開啟MAC無線網卡地址過濾，就可以屏蔽其他蹭網的無線網卡設備連接你的無線網路。 開啟路由器的無線網卡過濾，設置不在你的設置范圍內的無線網卡，就不可能有能力連接上這個無線網路wifi熱點。
❷ iptables 實現訪問linux下mysql資料庫mac地址過濾的功能，為啥實現不了呢
iptables是按先後順序處理的，
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT 這里ACCEPT之後就直接訪問MYSQL資料庫去了
-A INPUT -p tcp --destination-port 3306 -m mac --mac-source 04:7D:7B:E7:8B:5B -j DROP這條策略完全沒起到作用
把這兩條策略順序改過來試試看
❸ iptables怎麼添加規則過濾掉一些網址 iptables能過濾包中的特殊字嗎
默認的iptables不具備過濾網站的功能，可以通過配置iptables Layer7應用層過濾功能來實現，可以滿足你的要求，如過濾網站、禁止某些應用（QQ、迅雷等），你可以查閱相關的資料
❹ linux下iptables如何過濾同一網段的連續幾個IP
過濾來源地自址范圍：
iptables -A INPUT -m iprange --src-range 192.168.1.2-192.168.1.7 -j DROP
過濾目標地址范圍：
iptables -A INPUT -m iprange --dst-range 192.168.1.2-192.168.1.7 -j DROP
❺ 防火牆iptables的包過濾的基本流程
簡單地說來，就是設定一些規則，自對進來和出去的數據包的ip做檢查，符合規則的通行，不符合的做響應的處理，要了解這個流程中的三個表：
nat表，filter表，mangle表，
五條鏈：INPUT鏈，OUTPUT鏈，FORWARD鏈，PREROUTING鏈，POSTROUTING鏈。
1）對於進來的包：經過IP校驗後，經過第一條鏈PREROUTING處理，一般是做DNAT；然後經過路由，決定是到本地的還是需要轉發的包。
a、如果是到本地的，就經過INPUT鏈處理，比如過濾等，經過處理後發往上層協議。
b、如果是需要轉發的，經過FORWARD鏈處理，一般是做過濾，然後經過路由代碼，再經過POSTROUTING鏈處理（主要是做SNAT），再傳輸到網路上。
2）對於本地產生的包：先經過OUTPUT鏈處理，若過濾可以後，進行路由選擇處理，然後經過POSTROUTING做SNAT處理後發送到網路上。
大概的原理就是這樣，啰啰嗦嗦一對不如去看看netfilter網站，講得更清楚一些。
❻ linux怎麼屏蔽美國ip地址
工具/原料
Linux伺服器
電腦一台
方法/步驟
其實國外的IP 有很多的，而且那麼多的國家IP量是非常大的，一個國家的IP的不多，也就是說我們可以收集到國內的IP，然後只允許國內的IP 訪問，其它的IP都拒絕，這樣也可以達到過濾到國外IP的辦法。
我們可以完全使用iptables來進行過濾
首先說一下iptables 允許一個IP 的辦法
iptables -A INPUT -s 114.114.114.114 -p TCP --dport 80 -j ACCEPT
iptables -A OUTPUT -d 114.114.114.114 -p TCP --sport 80 -j ACCEPT
這樣子就可以允許一個IP 訪問伺服器端的80埠了
如果需要使用iptables來允許一個IP段的話，我們可以這樣子
iptables -A INPUT -s 121.10.139.0/24 -p TCP --dport 80 -j ACCEPT
iptables -A OUTPUT -d 121.10.139.0/24 -p TCP --sport 80 -j ACCEPT
這樣子就可以允許一個IP段 訪問伺服器端的80埠了
上面介紹了如何允許一個IP 或者IP 段訪問的辦法，這時我們就可以把收集到的全國的IP 段都允許訪問伺服器。
當然不是手動一個個打，我們可以把它做成shell腳本，然後運行一下即可添加到防火牆里邊了。
然後運行腳本，即可全部添加到規則里邊了，十分方便。這個就需要您收集到准確的國內IP 以及shell腳本的一些知識。
7
最後再運行使用iptables -A INPUT -j DROP 然後其他的國外IP 都給拒絕了。
❼ linux下iptables如何過濾同一網段的連續幾個IP
過濾源地址范圍：
iptables -A INPUT -m iprange --src-range 192.168.1.2-192.168.1.7 -j DROP
過濾目標地址范圍：
iptables -A INPUT -m iprange --dst-range 192.168.1.2-192.168.1.7 -j DROP
❽ 關於iptables做網關過濾數據包的一些問題
為了能採用遠程SSH登陸,我們要開啟22埠.
[root@tp ~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT
只允許.168.0.3的機器進行SSH連接
[root@tp ~]# iptables -A INPUT -s 192.168.0.3 -p tcp --dport 22 -j ACCEPT
如果要允許,或限制一段IP地址可用 192.168.0.0/24 表示192.168.0.1-255端的所有IP.
24表示子網掩碼數.但要記得把 /etc/sysconfig/iptables 里的這一行刪了.
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT 因為它表示所有地址都可以登陸.
寫 !192.168.0.3 表示除了192.168.0.3的ip地址
其他的規則連接也一樣這么設置.
虛擬通道我沒明白你什麼意思，如果是指特定埠，上面就是，如果是指特定設備，舉個網卡的例子給你
開啟轉發功能,(在做NAT時,FORWARD默認規則是DROP時,必須做)
[root@tp ~]# iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@tp ~]# iptables -A FORWARD -i eth1 -o eh0 -j ACCEPT
丟棄壞的TCP包
[root@tp ~]#iptables -A FORWARD -p TCP ! --syn -m state --state NEW -j DROP
處理IP碎片數量,防止攻擊,允許每秒100個
[root@tp ~]#iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
設置ICMP包過濾,允許每秒1個包,限制觸發條件是10個包.
[root@tp ~]#iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
上面的操作做完之後別忘了
[root@tp ~]# /etc/rc.d/init.d/iptables save
這樣就可以寫到/etc/sysconfig/iptables文件里了.寫入後記得把防火牆重起一下,才能起作用．
[root@tp ~]# service iptables restart
❾ 如何用Iptables實現URL過濾
iptables的配置文件保存在/etc/sysconfig/iptables-config下，書寫了iptables規則以後如果需要保存規則，則可以使用命令：iptables-save，使專用此命令保存的屬規則位置可以是任意的，此時保存的規則在重啟機器後無法自動生效，需要使用命令iptables
❿ iptables基於應用層的過濾除了過濾應用層協議 還會過濾哪些欄位
iptables 它是一個典型的網路防火牆，也就是說，它最多也就只能過濾 TCP / IP 協議棧，對於像 QQ ，迅雷，酷狗，大智慧等這樣的應用層協議， iptables 是沒有用武之地的；可什麼事情都不是絕對的，這不，美國的一個大牛程序員就為 iptables / netfilter 開發了一個補丁，只要為內核打上layer7這個補丁，那麼你就不會再為過濾 QQ 等應用層協議而憂愁了，實現起來就是分分鍾鍾的事。因為
netfilter 是工作於內核空間的，所以我們為其打上補丁後需重新編譯內核。而目前官網提供的layer7版本比較低，如果想要實現其功能，只有兩個方法：第一為內核降級，第二需編譯內核源碼。