iptables 命令封80端口，就按这个格式来：
iptables -I INPUT -s 网段 -p tcp --dport 80 -j DROP
封哪个网段就填哪个，简单粗暴有效！
iptables -I INPUT -s 网段 -p tcp --dport 80 -j DROP
封哪个网段就填哪个，简单粗暴有效！
-
-
最好的办法就是使用iptables。
-
好像不可以吧，需要用启用iptables设置
-
iptables
不过我不会用，你只能自己去找相关资料了。 -
iptables
不过我不会用，你只能自己去找相关资料了。 -
很简单，比如说允许192.168.1.0/24网段可以访问，同时，禁止192.168.0.0/24网段，只需要打开/etc/hosts.allow，输入vsftpd: 192.168.1.0/24，打开/etc/hosts.deny，输入vsftpd: 192.168.0.0/24即可，输入完毕后，配置立即生效 。如果要允许或者禁止某个ip地址访问vsftpd，设置方法类似~ 因为vsftpd服务时Tcp Wrappers相关的，只要是与Tcp Wrappers相关的服务，都可以再/etc/hosts.allow和/etc/hosts.deny文件中配置访问权限。
-
iptables
外网防火墙或者路由设备
httpd 内部配置文件
你自己看着办把 -
最好的办法就是使用iptables。
禁止：iptables -I INPUT -s XXXX（denied IP） -d XXXX(your FTP Server IP) -p tcp --dport 20:21 -j DROP
允许：iptables -I INPUT -s XXXX（allowed IP） -d XXXX(your FTP Server IP) -p tcp --dport 20:21 -j ACCEPT
UDP协议在写两条进去。