请教iptable问题[已经解决]

bsmqu

不好意思，可能没有将我的环境说清楚，我用的是ipcop，　iptables　1.35
ipcop是基于NAT的路由器

iptables -A FORWARD -s 192.168.0.9 -d 121.14.88.14 -j REJECT

我写了以上代码，限制IP：192.168.0.9访问IP：121.14.88.14　　　但输入完后，还是一样可以访问，请问那里出错了
请各位大侠指教，先谢谢了。

问题解决了，
谢谢 kenduest 确实是这个问题，
想清楚了，其实就是一个优先级的问题，iptables默认可以访问所有的IP和网站，但我在iptables允许了之后再禁止，这样我自己添加的规则就变成废的。
正确的做法是
iptables -I FORWARD -s 192.168.0.9 -d 121.14.88.14 -j REJECT
用-I，这里没有加序号，是因为－I默认序号就是1

[ 本帖最后由 bsmqu 于 2008-5-14 17:25 编辑 ]

herolcb24

因为：已知条件不足
所以：此题无法求解

bsmqu

二楼的兄弟，能不能请说明白一点，已知条件那里不清楚，我加上去。

7717060

原帖由 bsmqu 于 2008-5-13 17:13 发表
iptables -A FORWARD -s 192.168.0.9 -d 121.14.88.14 -j REJECT

我写了以上代码，限制IP：192.168.0.9访问IP：121.14.88.14　　　但输入完后，还是一样可以访问，请问那里出错了
请各位大侠指教，先谢谢了。

首先请问是否用的NAT

liwensi

因为不一定走FORWARD, 你把OUTPUT 也DROP看看

bsmqu

４楼：是基于NAT的

５楼：加上了OUTPUT也是一样的结果，还是可以访问

kenduest

這樣給東西很難猜吧。

-A 改成 -I 看看。

--

bsmqu

谢谢 kenduest 确实是这个问题，想清楚了，
其实就是一个优先级的问题，iptables默认可以访问所有的IP和网站，但我在iptables允许了之后再禁止，这样我自己添加的规则就变成废的。