linux下利用iptables屏蔽IP段

使用iptables防火墙来屏蔽掉ip或者ip段;可参考如下命令:
单个IP的命令是
iptables -I INPUT -s 124.115.0.199 -j DROP
封IP段的命令是
iptables -I INPUT -s 124.115.0.0/16 -j DROP
iptables -I INPUT -s 124.115.3.0/16 -j DROP
iptables -I INPUT -s 124.115.4.0/16 -j DROP
封整个段的命令是
iptables -I INPUT -s 124.115.0.0/8 -j DROP
封几个段的命令是
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

写完上述命令之后要将命令加入到iptables这个文件里面
/etc/init.d/iptables save
重启防火墙
service iptables restart