用iptables就可以了 iptables -F iptables -t nat -F iptables -A INPUT -s 192.168.0.0/16 -d 192.168.0.0/16 -j ACCEPT iptables -A INPUT -d 192.168.0.0/16 -j DROP iptables-save 除了192.168.0.0/16 网段之外的都不能访问。 按照这个写就可以了
原文：http://www.cnblogs.com/yunxinka/p/5368986.html