centos7使用iptables命令拒绝ip访问2到23端口

在CentOS 7中使用iptables命令拒绝IP访问2到23端口，可以按照以下步骤进行操作：

1. 打开终端，以root用户身份登录系统。

2. 首先，确认iptables服务是否已启动。输入以下命令检查iptables服务的状态：

   systemctl status iptables

3. 如果iptables服务没有启动，请使用以下命令启动该服务：

   systemctl start iptables

4. 使用以下命令拒绝IP访问2到23端口：

   iptables -A INPUT -p tcp --dport 2:23 -j DROP

该命令会将输入流量中目的端口在2到23范围内的TCP连接拒绝。

5. 如果还需要拒绝UDP连接，请使用以下命令：

   iptables -A INPUT -p udp --dport 2:23 -j DROP

这将使输入流量中目的端口在2到23范围内的UDP连接被拒绝。

6. 确认iptables规则已成功添加。输入以下命令查看当前iptables规则：

   iptables -L

如果规则显示正常，说明已成功拒绝IP访问2到23端口。

请注意，以上步骤仅在CentOS 7中使用iptables命令拒绝IP访问2到23端口。如果系统使用了其他防火墙软件，如firewalld，操作步骤可能会有所不同。