iptables 怎么限制一个端口只能一个 ip 连接 求解

iptables -I INPUT -s IP_ADDRESS -j ACCEPT
iptables -A INPUT -j DROP --reject-with icmp-port-unreachable

上面一个不算不算。重来。

iptables -I INPUT -s IP_ADDRESS -p all --dport PORT -j ACCEPT # please fill up the IP_ADDRESS and PORT
iptables -A INPUT -j DROP --reject-with icmp-port-unreachable

@kimw 怎么限制一段端口比如 20000-30000 的端口只能一个 ip 连接

> @kimw 怎么限制一段端口比如 20000-30000 的端口只能一个 ip 连接

iptables -I INPUT -s IP_ADDRESS -p all --dport PORT1:PORT2 -j ACCEPT # please fill up the IP_ADDRESS, PORT1 and PORT2
iptables -A INPUT -j REJECT --reject-with icmp-port-unreachable

PORT1-PORT2 就是范围。

另， 1L 、 2L 的最后一行的 -j DROP 应该是 -j REJECT 。之前有笔误。

@kimw 弄了个 ss ，分享给朋友用，想限制一个端口只能一个 IP 连接怎么设置呢？

@ycyppq123 我和你有相同的需求，也有这想法，你实现了吗，加我一下 qq ？ 2329330680