iptables添加新规则，仅禁止新建网络会话请求

要添加一个新规则来仅禁止新建网络会话请求，你可以使用iptables的INPUT链和DROP目标。以下是一个示例命令：

sudo iptables -A INPUT -p tcp --syn -j DROP

这个命令将添加一个规则，如果接收到TCP SYN（同步）数据包，则会将其删除，从而阻止新的网络会话请求。请注意，这个规则将阻止所有新的TCP会话，包括SSH连接等。如果要允许一些特定的连接，你需要在添加这个规则之前添加一些允许规则，或者在DROP规则之前添加一些允许规则。

相关问题

iptables设置规则禁止任何新连接通过

你可以使用以下命令禁止任何新连接通过iptables：

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

这将把INPUT、FORWARD和OUTPUT链的默认策略都设置为DROP，即禁止所有新连接通过。不过需要注意的是，这样做会导致所有的流量都被丢弃，包括正常的流量。因此，在使用这种策略时，需要添加一些规则来允许必要的流量通过，比如SSH连接和DNS查询等。例如，允许SSH连接通过的规则如下：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

这将允许来自任何源地址的SSH连接通过iptables。类似地，你可以添加其他规则来允许必要的流量通过。

iptables添加网段规则

要添加一个网段规则到iptables，你可以使用以下命令：

iptables -A INPUT -s <网段地址>/<子网掩码> -j <动作>

其中， `<网段地址>` 代表要允许或阻止的网段地址，`<子网掩码>` 代表该网段的子网掩码，`<动作>` 是你要执行的操作，如 ACCEPT（允许）或 DROP（阻止）。

例如，如果你想允许源IP为`192.168.0.0/24`的数据包通过INPUT链，可以使用以下命令：

iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT