iptables允许指定IP访问内网，其它全部拒绝，允许内网访问全部外网，请大虾帮忙写出完整命令行，谢谢？
#Intranet端口
LANŠIf=eth0
Š外部网络端口
WanŠIf=cloudbr0
WanŠvipŠIP=“192.168.1.102/24192.168.10.0/24”352;外部网络可以访问Intranet的IP或IP网段，如果不能访问，”。
#特定的外部IP可以访问内部网，其他外部IP无法访问内网IP地址：$wanvipIPdo
iptables-AFORWARD-i$wanuIf-o$lanuIf-s$vipuIp-jACCEPTiptables-AFORWARD-i$wanuIf-o$lanuIf-s$vipuIp-jACCEPT
iptables-AFORWARD-i$wanuIf-o$lanuIf-s$vipuIp-jACCEPT
完成
iptables-AFORWARD-i$wanuIf-o$lanuIf-jdrop
#Intranet可以访问extranet
iptables-aforward-I$LANif-o$wanIP-Jaccept
如何设置iptables让服务器禁止访问外网？
通过以下命令操作在服务器上设置规则：#iptables-ainput-sIPsegment/networkbits-JDrop例如：禁止172.16.1.0/24networksegmentfrom访问服务器，直接使用服务器上的命令实现#iptables-ainput-s172.16.1.0/24-Jdrop（添加规则，来自此网段的所有数据都将被丢弃）#/etc/rc.d/init.d/iptablessave（保存规则）#serviceiptablesrestart（重新启动iptables服务以提高效率）
linux怎么禁止访问某个ip？
如果要在Linux中使用iptables来限制只有指定的IP才能访问此计算机，则需要先设置默认规则。Iptables有默认规则，可以应用于所有访问。因为只有指定的或特定的IP地址才能访问这台机器：总之，无论是阻止所有服务还是只阻止指定的服务，我们都可以先设置所有IP地址都不可访问的默认规则，然后手动将IP地址添加到白名单中。
Linux防火墙iptables限制几个特定ip才能访问服务器？
单个IP的命令是iptables-Iinput-s124.115.0.199-Jdrop，密封IP段的命令是iptables-Iinput-s124.115.0.0/16-Jdropiptables-Iinput-s124.115.3.0/16-Jdropiptables-Iinput-s124.115.4.0/16-Jdrop，密封整个段的命令是iptables-Iinput-s124.115.0.0/8-Jdrop，密封多个段的命令是iptables-Iinput-s61.37.80.0/24-Jdropiptables-Iinput-s61.37.81.0/24-Jdrop使用iptables禁止IP地址范围。Iptables-aforward-s10.0.1-255-Jdrop使Iptables永久生效：1。修改配置文件：配置文件位于/etc/iptables2中。使用命令：命令是/etc/RC。D/初始。D/iptablessave
例如：禁止22.22.0.0/24IPiptables-AInput-PTCP-s22.22.0.0/24-Jdropserviceiptablesrestartiptables-AInput-PTCP-s22.22.0.0/24-Jdrop这句话的意思理解-Aadd:连接到输入流量这个链-PTCP对应的协议TCP-s22.22.0.0/24源IP原始地址22.22.0.0/24本节-J跳转忽略操作