suse iptable ip及端口禁止访问配置命令

在SUSE Linux系统中，要禁止特定的IP地址或端口访问，你需要编辑iptables规则。下面是一些基本的步骤：

1. 打开iptables的编辑器，通常是使用`sudo vi /etc/sysconfig/iptables`（如果你正在使用SLES，则可能是`sudo vim /etc/sysconfig/iptables`）。这里假设你想要阻止所有来自某个IP的连接，并且只针对端口80（HTTP）：

sudo vi /etc/sysconfig/iptables

2. 添加新的规则。在文件的末尾，找到`-A INPUT`（表示在入站规则链的最后添加）并添加一条规则，如下所示：

   -A INPUT -s <source_ip> -p tcp --dport 80 -j DROP

将 `<source_ip>` 替换为你想要阻止的IP地址，如 `192.168.1.100`。

3. 如果你希望拒绝所有来自该IP的所有服务，可以替换`--dport 80`为`-p tcp`，以便阻止所有TCP连接：

   -A INPUT -s <source_ip> -p tcp -j DROP

4. 保存并关闭文件。在vi编辑器中，按`:wq`或`:x`然后回车保存并退出。

5. 重新加载或应用iptables规则使之生效：

   sudo service network restart
   # 或者
   sudo iptables-save > /etc/sysconfig/iptables
   sudo service iptables reload

请注意，上述操作会立即阻断连接，如果需要临时测试，可以使用`sudo iptables -t mangle -A PREROUTING -p tcp --dst-port 80 -j MARK --set-mark 1`，标记流量，而不是直接丢弃。标记后的流量可以通过其他规则进一步处理，比如记录或监控。