如何通過iptables獲得一系列IP？

Question

如何使用iptables阻止一系列IP？ 例如我想阻止所有的IP開始於122.225.109.xx

這是簡單的東西嗎？ 的iptables -I INPUT -s 211.119.109.x -j DROP

THX

Answer 1

你需要指定子網掩碼：

iptables -I INPUT -s 211.119.109.0/255.255.255.0 -j DROP