iptables的问题

linuxbody

我有2个IP
1.1.1.1 跟 2.2.2.2

现在1.1.1.1的22端口 只允许2.2.2.2来访问，请问怎么写？

这样好像不行：
iptables -I INPUT -p tcp --dport 22 -d 1.1.1.1 -j DROP #这个可以
iptables -I INPUT -s 2.2.2.2 -d 1.1.1.1 --dport 22 -j ACCEPT #这样不行

谢谢各位大侠的指点！

reyleon

1. iptables -A INPUT -s 2.2.2.2/32 -p tcp -m tcp --dport 22 -j ACCEPT

复制代码

蓝血攻击者

第一种方法
iptables -A INPUT -s 2.2.2.2 -p tcp --dport 22  -j ACCEPT
iptables -A INPUT -j  DROP

第二种方法
iptables -A INPUT !-s 2.2.2.2 -p tcp --dport 22  -j DROP

wss8848

iptables -I INPUT -s 2.2.2.2 -d 1.1.1.1 --dport 22 -j ACCEPT #这样不行

没指定协议吧？