带来一篇shell批量导进国际ip段，避免外洋的ip会见办事器

欢迎大家来到仓酷云论坛！客户的请求，不想让本国的ip来会见办事器，原本要让机房在上端路由办理，可是那些人不鸟你！！！~~~~
如许的话，只能本人用iptables办理了~~~~~~~~~
关于ip库人人能够往http://www.ipdeny.com/ipblocks/下载，这里有各个国度的~~~

1. #下载ip库#wgethttp://rfyiamcool.谷歌code.com/files/allip.txtwgethttp://www.ipdeny.com/ipblocks/data/countries/cn.zone#把分号往失落sed-is/;$//allip.txt#把ip端修改来foriin`catcn.zone`doecho"iptables-AINPUT-s$i-jACCEPT">>iptables.shdonecatiptables.sh

复制代码

登录/注册后可看大图

把这个剧本做下优化，在iptables.sh后面加高低面的下令！

1. #!/bin/bashziji="222.173.13.5"iptables-Fiptables-Xiptables-Ziptables-tnat-Fiptables-tmangle-Fmodprobeiptable_natmodprobeip_nat_ftpmodprobeip_nat_ircmodprobeip_conntrackmodprobeip_conntrack_ftpmodprobeip_conntrack_ircmodprobeipt_limitmodprobeipt_recentip_list_tot=16384modprobeip_conntrackhashsize=16384echo"102463000">/proc/sys/net/ipv4/ip_local_port_rangeecho"1">/proc/sys/net/ipv4/tcp_tw_recycleecho"1">/proc/sys/net/ipv4/tcp_tw_reuseecho"1">/proc/sys/net/ipv4/icmp_echo_ignore_broadcastsecho"1">/proc/sys/net/ipv4/conf/all/log_martiansecho"1">/proc/sys/net/ipv4/tcp_syncookiesecho"2">/proc/sys/net/ipv4/tcp_synack_retriesecho"5000">/proc/sys/net/ipv4/tcp_max_syn_backlogecho"3">/proc/sys/net/ipv4/tcp_syn_retriesecho"1">/proc/sys/net/ipv4/tcp_tw_reuseecho"1">/proc/sys/net/ipv4/tcp_tw_recycleecho"30">/proc/sys/net/ipv4/tcp_fin_timeoutecho"1800">/proc/sys/net/ipv4/tcp_keepalive_timeecho"1">/proc/sys/net/ipv4/ip_forwardiptables-PINPUTDROPiptables-PFORWARDACCEPTiptables-POUTPUTACCEPT/sbin/iptables-tnat-PPREROUTINGACCEPT/sbin/iptables-tnat-PPOSTROUTINGACCEPTiptables-AINPUT-s$ziji-jACCEPTiptables-AINPUT-ilo-jACCEPTiptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPTiptables-AINPUT-ptcp!--syn-mstate--stateNEW-jDROP

复制代码

上面是最终效果~~~~~~~~~~~~~~~~（方才把主构造机了，人人国际也是ping不了的O(∩_∩)O~）

登录/注册后可看大图

本文出自“峰云，就她了。”博客，请务必保存此出处http://rfyiamcool.blog.51cto.com/1030776/911344


如果您觉得本篇CentOSLinux教程讲得好，请记得点击右边漂浮的分享程序，把好文章分享给你的小伙伴们！

LZ敢整点更有创意的不？兄弟们等着围观捏~

写学习日记，这是学习历程的见证，同时我坚持认为是增强学习信念的法宝。

如果你有庞大而复杂的测试条件，尽量把它剪裁得越小越好。可能你会遇到这种情况，对于一个问题会出现不同内容回答，这时你需要通过实践来验证。

Linux最大的特点就是其开源性，这一点是十分难得的，这也是它能够存在到现在的原因之一。

对Linux命令熟悉后，你可以开始搭建一个小的Linux网络，这是最好的实践方法。Linux是网络的代名词，Linux网络服务功能非常强大，不论是邮件服务器、Web服务器、DNS服务器等都非常完善。

随着Linux技术的更加成熟、完善，其应用领域和市场份额继续快速增大。目前，其主要应用领域是服务器系统和嵌入式系统。然而，它的足迹已遍布各个行业，几乎无处不在。