Linux服务器如何屏蔽国外IP访问

1、其实国外的IP 有很多的，而且那么多的国家IP量是非常大的，一个国家的IP的不多，也就是说我们可以收集到国内的IP，然后只允许国内的IP 访问，其它的IP都拒绝，这样也可以达到过滤到国外IP的办法。

3、首先说一下iptables 允许一个IP 的办法iptables -A INPUT -s 114.114.114.114 -p TCP -幻腾寂埒-dport 80 -j ACCEPTiptables -A OUTPUT -d 114.114.114.114 -p TCP --sport 80 -j ACCEPT这样子就可以允许一个IP 访问服务器端的80端口了

5、上面介绍了如何允许一个IP 或者IP 段访问的办法，这时我们就可以把收集到的全国的IP 段都允许访问服务器。当然不是手动一个个打，我们可以把它做成shell脚本，然后运行一下即可添加到防火墙里边了。

7、最后再运行使用iptables -A INPUT-j DROP 然后其他的国外IP 都给拒绝了。