iptablesで特定のIPの通信を遮断する

状況次第にでは一切の通信ができなくなりますので、注意して実行してください。

作業前のiptablesを確認

command

iptables -L

iptablesで特定のIPの通信を遮断する(localhost->OUT)

以下のサーバ へ の通信を止める
192.168.10.8
192.168.10.9
10...*

eht0から特定セグメントへの通信を遮断する。

command

iptables -A OUTPUT -d 192.168.10.8/32 -o eth0 -j DROP
iptables -A OUTPUT -d 192.168.10.9/32 -o eth0 -j DROP
iptables -A OUTPUT -d 10.0.0.0/8 -o eth0 -j DROP

iptablesで特定のIPからの通信を遮断する(OUT->localhost)

以下のサーバ から の通信を止める
192.168.10.8
192.168.10.9
10...*

特定セグメントからの通信を遮断する。

command

iptables -A INPUT -s 192.168.10.8/32 -j DROP
iptables -A INPUT -s 192.168.10.9/32 -j DROP
iptables -A INPUT -s 10.0.0.0/8 -j DROP

作業後のiptablesを確認

command

iptables -L

全設定削除

iptablesが真っ白になる
（環境次第では一切の通信ができなくなりますので擬似環境で十分に実施をしてから実行してください）

command

iptables -F

再読み込み

/etc/sysconfig/iptables の設定も踏まえ再読み込みをする。

command

/etc/init.d/iptables restart