【已完成】屏蔽整个IP段A段和B段，但想放行C段的某个IP段

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：8.0.4

系统版本：cent7.6

问题描述：我想屏蔽IP段：192.168.0.0/16，但又想放行IP段：192.168.20.0/24，怎么处理？

相关截图（日志、错误）：

onebutton · 发表于 2024-3-4 19:12:57

不会要添加屏蔽：除20段之外的所有IP段吧？！

大炮运维V587 · 发表于 2024-3-5 10:24:27

您好，您是在哪里进行操作屏蔽？如果是在系统防火墙的话，
CentOS7.6默认使用的是firewalld
禁止192.168.0.0/16
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.0.0/16" drop'
允许192.168.20.0/24

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.20.0/24" accept'

复制代码

操作完记得重载下系统防火墙

firewall-cmd --reload

复制代码

验证：
查看系统防火墙规则：

firewall-cmd --list-all

复制代码

onebutton · 发表于 2024-3-5 13:48:55

我是在Linux宝塔面板安全--IP规则那里进行操作的

█ 菠萝云-主机特惠16G内存100元 █	【阿里云】低至5折	APP分发-无行业限制免审核	16核16G高防189元	【多途云】高防CDN
高防服务器，无视一切流量攻击	[恒爱网络]香港铂金弹性云免费试用	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	CDN无视各类攻击\|无效退款	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	AWS CDN 4分，多家公有云代理