主页 / server / 问题 / 447082
Accepted
Jesse Nickles
Asked: 2012-11-10 05:47:45 +0800 CST

如何在 iptables 规则（多端口）中将 CloudFlare IP 范围列入白名单？

  • 772

似乎有许多不同的方法可以在 iptables 中设置白名单规则。

通过 SSH 将以下 CloudFlare IP 地址范围列入白名单的最明智方法是什么？

204.93.240.0/24 (204.93.240.0 - 204.93.240.255)
204.93.177.0/24 (204.93.177.0 - 204.93.177.255)
199.27.128.0/21 (199.27.128.0 - 199.27.135.255)
173.245.48.0/20 (173.245.48.0 - 173.245.63.255)
103.22.200.0/22 (103.22.200.0 - 103.22.203.255)
141.101.64.0/18 (141.101.64.0 - 141.101.127.255)
108.162.192.0/18 (108.162.192.0 - 108.162.255.255)
190.93.240.0/20 (190.93.240.0 - 190.93.255.255)
188.114.96.0/20 (188.114.96.0 - 188.114.255.255)

根据他们的常见问题解答，应该按如下方式进行：

iptables -I INPUT -p tcp -m multiport --dports http,https -s CLOUDFLARE_IP_RANGE -j ACCEPT

但是，这会产生以下错误：

Bad argument 'http,https'

它也不提供 OUTPUT 规则或要首先刷新的规则。

linux

1 个回答

  1. Best Answer

    我从未见过有人试图在该论点中使用服务名称。尝试使用等效的数字端口号：

    --dports 80,443
    • 3

相关问题