> ## Content Index
> Fetch the complete content index at: https://blog.k3s.9zf.net/llms.txt
> Use this file to discover other available public pages before exploring further.

# Debian用iptables屏蔽IP和删除IP
- URL: https://blog.k3s.9zf.net/debian-e7-94-a8iptables-e5-b1-8f-e8-94-bdip-e5-92-8c-e5-88-a0-e9-99-a4ip/
- Published: 2011-08-08T14:26:18.000Z
- Updated: 2011-08-08T14:26:18.000Z
- Author: liu
- Tags: Linux, web服务器, #wordpress, #Import 2026-10-29 06:11

lnmp经常502,找了n多办法没解决,最后封了个ip好了,不知道是不是那个ip采集我或者别的什么

> #添加屏蔽IP  
> #禁止此IP访问服务器  
> iptables -I INPUT -s 1.2.3.4 -j DROP  
> 或  
> iptables -A INPUT -s 1.2.3.4 -j DROP  
> #禁止服务器访问此IP  
> iptables -A OUTPUT -d 1.2.3.4 -j DROP  
> 如果要封某个网段：  
> iptables -I INPUT -s 1.2.3.0/24 -j DROP
> 
> #清空屏蔽IP  
> iptables -t filter -D INPUT -s 1.2.3.4 -j DROP  
> iptables -t filter -D OUTPUT -d 1.2.3.4 -j DROP
> 
> #一键清空所有规则  
> iptables -F
> 
> #查看  
> iptables -L INPUT  
> 或  
> iptables -L  
> 或  
> iptables-save（此命令将保存规则，下次开机自动执行）
> 
> #处理IP碎片数量,防止攻击,允许每秒100个  
> iptables -A FORWARD -f -m limit –limit 100/s –limit-burst 100 -j ACCEPT  
> #设置ICMP包过滤,允许每秒1个包,限制触发条件是10个包  
> iptables -A FORWARD -p icmp -m limit –limit 1/s –limit-burst 10 -j ACCEPT