linux – 如何使iptables规则到期？

有人告诉我这是可能的,但我在谷歌或手册页上找不到任何东西.

我需要在一段时间内禁用IP,然后自动取消禁用.

解决方法

如果你的意思是让iptables完全删除规则,就我所知,你将无法做到这一点.这是为了什么目的？如果您需要某种自动临时禁止标准解决方案是 fail2ban.

或者,您可以使用cron作业删除要添加的规则,或者,如果您想以交互方式执行此操作,则可以更好地执行以下操作：

iptables -I INPUT -s 192.168.1.100 -j DROP
echo "iptables -D INPUT -s 192.168.1.100 -j DROP" | at @10pm

另请参阅最近的iptables模块.使用–seconds选项可能会有所帮助,具体取决于您的实际需求. man iptables了解更多信息.