Question

#!/bin/sh
BLOCKDB="/opt/ip.blocked"
IPS=$(grep -Ev "^#" $BLOCKDB)
for i in $IPS
do
  sudo iptables -A INPUT -s $i -j DROP
  sudo iptables -A OUTPUT -d $i -j DROP
done

我需要在循环中添加一个额外的语句，以检查IP地址是否在iptables列表中，如果它已在内部，则继续循环。

检查声明是这样的：

iptables -L INPUT -v -n | grep $i

我怎么把它放在这里？

Answer 1

那么，问题是什么？如何继续或休息？

iptables -L INPUT -v -n | grep $i && continnue

例如

。

Answer 2

尝试以下方法：

for i in $IPS
do
    sudo iptables -L INPUT -v -n | grep $i
    if [ $? -eq 0 ]
    then
        sudo iptables -A INPUT -s $i -j DROP
        sudo iptables -A OUTPUT -d $i -j DROP
    fi
done

如何跳过for循环中的某些元素？

2 个答案: