iptables禁止本地主机跟ip为192.168.2.45通信

在CentOS 7上，也可以使用iptables来配置防火墙规则，禁止本地主机跟IP地址为192.168.2.45进行通信，具体步骤如下：

1. 确认iptables服务是否已启动：

systemctl status iptables

2. 如果服务未启动，则启动iptables服务：

systemctl start iptables

3. 添加防火墙规则，禁止本地主机跟IP地址为192.168.2.45进行通信：

iptables -I INPUT -s 192.168.2.45 -j DROP

4. 保存防火墙规则：

service iptables save

以上命令会将禁止本地主机跟IP地址为192.168.2.45进行通信的规则添加到iptables中，并且在系统重启后也会生效。如果需要取消该规则，可以使用以下命令：

iptables -D INPUT -s 192.168.2.45 -j DROP

再次执行 `service iptables save` 保存防火墙规则即可生效。

相关问题

有一台服务器IP为192.168.0.100现在想实现只有IP地址在192.168.0.10-192.168.0.00的服务器可以ssh连接到这台服务器，请问可以有哪些方法实现，请详细描述下实现过程

要实现只有IP地址在192.168.0.10-192.168.0.99的服务器可以SSH连接到192.168.0.100服务器，可以使用iptables防火墙进行限制。

以下是具体实现步骤：

1.登录到192.168.0.100服务器，以root权限执行以下命令：

iptables -A INPUT -p tcp --dport 22 -m iprange --src-range 192.168.0.10-192.168.0.99 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP

2.上述命令的意思是：允许IP地址在192.168.0.10-192.168.0.99范围内的主机连接到22端口（SSH端口），其他IP地址的主机则被拒绝连接。

3.保存防火墙规则：

service iptables save

4.测试连接：

使用符合条件的主机IP地址连接到192.168.0.100服务器的SSH端口，如果连接成功，则说明配置生效。

请注意，如果您有其他防火墙配置，可能需要调整iptables规则以适应您的网络环境。此外，如果您有其他服务需要对外开放，请在iptables中添加相应的规则。