1,如何实现基于一个网段的连续的ip的验证? 因为托管机房分配给我们的ip地址通常是连续的，所以会有这个需求 需要使用iprange模块 如下: -a input -m iprange --src-range 192.168.6.106-192.168.6.129 -j accept 2,备注:2.4核心的iptables不具备这个模块，怎
 1,如何实现基于一个网段的连续的ip的验证?
    因为托管机房分配给我们的ip地址通常是连续的，所以会有这个需求
     需要使用iprange模块
    如下:
     -a input -m iprange --src-range 192.168.6.106-192.168.6.129 -j accept
2,备注:2.4核心的iptables不具备这个模块，怎么办?
   没办法，只好自己编写子网掩码进行处理了,
   如下:
       -a input -s 192.168.6.128/31 -j accept
      -a input -s 192.168.6.128/31 -j accept
      -a input -s 192.168.6.128/30 -j accept
      -a input -s 192.168.6.128/28 -j accept
3,如何写一条允许访问web服务器80端口的命令?
    设本地ip为192.168.6.125
      -a input -p tcp --sport 1024:65535 -d 192.168.6.125 --dport 80 -m state --state new -j accept
     这个很常用的,所有的www服务器都会用到