[求助] 对指定的一组 IP 开放所有的端口，应该怎么写？

[gzk329]

麒麟系统 用 iptables iptables -A INPUT -s IP_ADDRESS -j ACCEPT &&。 iptables -A OUTPUT -d IP_ADDRESS -j ACCEPT

[onetown]

用 ipset 啊

'''
ipset create whitelist hash:ip
iptables -A INPUT -m set --match-set whitelist src -j ACCEPT
iptables -A OUTPUT -m set --match-set whitelist dst -j ACCEPT
'''

然后用
ipset add whitelist 1.1.1.1
添加地址

[GeorgeWai]

如果 ip 不连续，写个 for 循环呗，源 ip 可以写在文件里
#!/bin/bash
for ip in `cat ip.list`
do iptabale -A INPUT -s $ip -j ACCEPT
done
最后加一条缺省禁止访问的策略策略，一般 output 不加策略吧

[NessajCN]

ufw allow from [ip]