如何只允许在IPTABLES中以特定号码结尾的IP？

Question

我想只允许以数字1和数字250结尾的ips.X可以是1到255之间的任何数字。

192.168.X.1 y 192.168.X.250

我不确定IPTABLES是否有针对此的特定命令，或者它是否是子网问题。

Answer 1

您可以允许ip子网或ip范围。对于您的问题，您可以编写一个bash脚本：

for ((i=1;i<=255;i++)); do
    iptables -I INPUT -m iprange --src-range 192.168.$i.1-192.168.$i.250 -j ACCEPT

done