ubuntu16 iptables命令行黑白名单设置

#将172.xx.xx.xxIP加入白名单
iptables -I INPUT -s 172.xx.xx.xx -j ACCEPT
#将172.xx.xx.xxIP加入黑名单
iptables -A INPUT -s 172.xx.xx.xx -j DROP
#将172.xx.xx.0-10里的所有IP加入白名单
iptables -D INPUT -s 172.xx.xx.0/10 -j ACCEPT

#除以上白名单外，其他所有ip禁止访问
iptables -A INPUT -j DROP

#除以上黑名单外，其他所有ip允许访问
iptables -A INPUT -j ACCEPT