通信遮断(ip routeコマンドで)を即座にしたい

hidekiwiki

Linuxサーバ入門 ［CentOS 8対応］【電子書籍】[ 大津 真 ]

CentOS7,RHEL7以降は以下となります。

例)193.142.147.68/32からのすべての通信を遮断したい場合のコマンド例

ip route add blackhole 193.142.147.68
ip route del 193.142.147.68

例)193.142.147.0/24からのすべての通信を遮断したい場合のコマンド例

ip route add blackhole 193.142.147.0/24
ip route del 193.142.147.0/24

間違っても自分の通信元のグローバルIPや、接続を許可させたいIPは遮断しないでください。 自己責任でお願いします。

※サーバの再起動した場合は、上記の遮断は消えるので注意