Linux添加路由白名单

在Linux系统中，添加路由白名单可以通过使用`ip`命令来实现。路由白名单通常用于限制某些IP地址或网段的访问权限，确保只有特定的IP地址或网段能够访问系统或网络资源。以下是一些常见的步骤和方法：

### 1. 使用`ip`命令添加路由白名单

首先，打开终端并使用`ip`命令添加路由规则。例如，假设你要添加一个白名单规则，允许IP地址为`192.168.1.100`的主机访问你的系统：

sudo ip route add 192.168.1.100/32 via 192.168.1.1

这条命令的含义是：允许`192.168.1.100`通过网关`192.168.1.1`访问系统。

### 2. 使用`iptables`添加路由白名单

如果你使用的是`iptables`防火墙，可以使用以下命令来添加白名单规则：

sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
sudo iptables -A OUTPUT -d 192.168.1.100 -j ACCEPT

这两条命令的含义是：允许从`192.168.1.100`进入系统的数据包通过，并允许系统向`192.168.1.100`发送数据包。

### 3. 持久化路由白名单

为了确保路由白名单在系统重启后依然有效，需要将规则添加到持久化配置文件中。

#### 对于`ip`命令

编辑`/etc/network/interfaces`文件，添加以下内容：

up ip route add 192.168.1.100/32 via 192.168.1.1

#### 对于`iptables`

安装`iptables-persistent`包：

sudo apt-get install iptables-persistent

然后保存当前的`iptables`规则：

sudo netfilter-persistent save

### 4. 验证路由白名单

使用以下命令验证路由白名单是否生效：

ip route show

或

iptables -L -v

通过这些步骤，你可以在Linux系统中添加路由白名单，确保只有特定的IP地址或网段能够访问系统资源。