关于iptables封端口的疑问

linuxsky

Chain INPUT (policy ACCEPT)
我的默认的INPUT的policy是ACCEPT
那如果我加上这句:
iptables -A INPUT -p tcp --dport 8080 -j DROP
是不是别人就不能访问我的8080端口了？

我试了一下，是不行的。但默认规则是ACCEPT。不知道行不行!

platinum

注意规则顺序
如果你写的那句前面没有其他可疑的东西，这个是有效策略

默认规则是最后才匹配的
建议你看一下iptables packge filter HOWTO

linuxsky

嗯
明白了
有先后顺序。。

谢谢

还有一问：

我eth0上有几个IP
如eth0:0 x.x.x.1
   eth0:1 x.x.x.2
   eth0:2 x.x.x.3

那如果：
iptables -A INPUT -i eth0 -p tcp --dport 22 -j DROP
这句是不是包括以上三个IP？