Linux/CentOS 使用 iptables封ip段
linux下实用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
想在服务器启动自运行的话有三个方法：
1、把它加到/etc/rc.local中
2、iptables-save >;/etc/sysconfig/iptables可以把你当前的iptables规则放到/etc/sysconfig/iptables中，系统启动iptables时自动执行。
3、service iptables save 也可以把你当前的iptables规则放/etc/sysconfig/iptables中，系统启动iptables时自动执行。
后两种更好此，一般iptables服务会在network服务之前启来，更安全。
解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
相关文档：
关键词： Linux 系统管理
1、查看某文件 ......
make 的运行
——————
一般来说，最简单的就是直接在命令行下输入make命令，make命令会找当前目录的makefile来执行，一切都是自动的。但也有时你也许只想让make重编译某些文件，而不是整个工程，而又有的时候你有几套编译规则，你想在不同的时候使用不同的编译规则，等等。本章节就� ......
编写驱动程序，首先要了解是什么类型的设备。linux下的设备分为三类，分别为：字符设备，块设备和网络设备。字符设备类型是根据是否以字符流为数据的交换方式，大部分设备都是字符设备，如键盘，串口等，块设备则是以块为单位进行管理的设备，如，磁盘。网络设备就是网卡等。
其次要了解应用程序和驱动程序的区别，两者的� ......
如何查询rpm里的相关的信息 1. 查询已经安装在linux中的软件需要注意的几个参数：
1. 查询已经安装在linux中的软件
需要注意的几个参数：
rpm –qa //查询linux系统上已经安装了那些软件 ，此时的查询最好使用
rpm –qa |more
rpm –qf filename //检查这个文件是在那个软件中安装的
[ro ......
在linux下面开发c++的应用程序，使用stl的库，发现还是不是很方便，尤其是其调试器。
使用的是kdevelop集成环境，编编代码还算方便，编译也行，但是调试的话感觉特别不方便。它调用了gdb，但是为了调试方便自己又加了很
多额外的命令导致很多信息会看不到。自己一直用gdb，有人用ddd，后者也是调用gdb，但是发现� ......
