linux – iptables规则顺序

发布时间：2020-12-14 03:03:08 所属栏目：Linux 来源：网络整理

导读：我注意到程序执行的以下iptables规则顺序： iptables -A INPUT -p all -j ACCEPTiptables -A INPUT -p all -s ip_address -j REJECT 我认为基于iptables的排序原则,这将导致第二行被忽略(即,ip_address不会被拒绝,因为第一行已经接受了所有连接).这是否意味

我注意到程序执行的以下iptables规则顺序：

iptables -A INPUT -p all -j ACCEPT

iptables -A INPUT -p all -s ip_address -j REJECT

我认为基于iptables的排序原则,这将导致第二行被忽略(即,ip_address不会被拒绝,因为第一行已经接受了所有连接).这是否意味着该程序配置错误？

提前致谢

解决方法

是的,规则将按此顺序执行.假设您的问题中没有显示其他相关规则,这不会拒绝主机使用-s ip_address ip地址.如果您希望拒绝该IP地址,请将-A(附加)替换为-I(插入).

/sbin/iptables -I -p all -s ip_address -j REJECT

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!