主页 / ubuntu / 问题 / 1357552
Accepted
Kamil Skwirut
Asked: 2021-08-13 02:25:25 +0800 CST

IPTABLES 预路由，批量添加

  • 772

也许有人知道我如何使用命令向 iptables 批量添加 1 400 000 个 ip：

iptables -I PREROUTING -t raw -d $ipban -j DROP

现在我正在使用：

while read ipban
do
iptables -I PREROUTING -t raw -d $ipban -j DROP
done < ips.txt

但是已经花费了20多个小时来添加。

我的 vps 非常小，比如 1gb ram 和 1vcpu，所以它不是那么快。

我尝试进行 iptables 恢复，但几乎没有错误，所以我正在寻找最快的解决方案。

iptables

1 个回答

  1. Best Answer

    下面的脚本应该做你需要的。请注意，您将从中读取 IP 的文件的名称是脚本中的 ips.txt。您可以将其替换为您自己的文件名。

    #!/bin/bash

ip_addresses=$(cat ips.txt)

echo -n "" > iptables_configuration
echo "*raw" >> iptables_configuration
echo ":PREROUTING ACCEPT [0:0]" >> iptables_configuration
echo ":OUTPUT ACCEPT [0:0]" >> iptables_configuration

for i in $ip_addresses
do
echo -A PREROUTING -d $i/32 -j DROP >> iptables_configuration
done
echo "COMMIT" >> iptables_configuration

echo "*filter" >> iptables_configuration
echo ":INPUT ACCEPT [0:0]" >> iptables_configuration
echo ":FORWARD ACCEPT [0:0]" >> iptables_configuration
echo ":OUTPUT ACCEPT [0:0]" >> iptables_configuration
echo "-A INPUT -p tcp -m tcp --dport 25565 --tcp-option 8 --tcp-flags FIN,SYN,RST,ACK SYN -j REJECT --reject-with icmp-port-unreachable" >> iptables_configuration
echo "COMMIT" >> iptables_configuration

cat iptables_configuration | iptables-restore
rm iptables_configuration

iptables -t raw -A PREROUTING -p tcp --dport 25565 -j ACCEPT
iptables -t raw -A PREROUTING -p tcp --dport 25565 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t raw -A PREROUTING -p tcp --dport 25565 --tcp-flags FIN,SYN,RST,ACK SYN -m connlimit --connlimit-above 150 --connlimit-mask 32 --connlimit-saddr -j DROP
iptables -t raw -A PREROUTING -p tcp --dport 25565 --tcp-flags FIN,SYN,RST,ACK SYN -m connlimit --connlimit-above 10 --connlimit-mask 32 --connlimit-saddr -j DROP

    您所要做的就是执行存在 ips.txt 文件的脚本。其余的将由脚本处理。

    • 0

相关问题