suse 12sp3 iptable如何拒绝ip访问限制

在SUSE Linux Enterprise Server 12 SP3中，使用iptables（Internet Protocol Tracking and Logging Table）设置IP访问限制通常涉及以下几个步骤：

1. **安装并启动iptables**:
首先确保iptables服务已经安装并且正在运行。如果尚未安装，可以运行 `zypper install iptables` 完成。

2. **打开iptables编辑器**:
使用命令 `sudo iptables -t filter -L` 来查看当前规则，然后使用 `sudo iptables -t filter -A` 添加新的规则。

3. **添加拒绝规则**:
例如，如果你想阻止来自特定IP地址的访问，你可以创建一条DROP规则，如下面的示例：

   sudo iptables -s <IP_ADDRESS> -j DROP

将 `<IP_ADDRESS>` 替换为你想要阻止的IP地址。

4. **指定协议和端口**:
如果需要针对特定端口或其他网络层协议，可以在规则中加入 `-p PROTOCOL` 和 `-d PORT`，例如：

   sudo iptables -A INPUT -s <IP_ADDRESS> -p tcp -d <PORT> -j DROP

5. **保存更改**:
要使得规则永久生效，你需要将它们写入系统配置。可以运行 `sudo service iptables save` 或者使用 `sysctl -w net.ipv4.ip_forward=0` 关闭转发功能，防止规则被覆盖。

6. **重启iptables服务**:
最后，重启iptables服务使其应用新规则：

   sudo systemctl restart iptables

请注意，为了安全起见，强烈建议在生产环境中进行详细的测试，并结合防火墙策略组策略。