iptables 指定IP问题

ibelieveme

我插入一个规则iptables -I RH-Firewall-1-INPUT 2 -m state --state NEW -s 42.228.8.194 -m tcp -p tcp --dport 21 -j DROP
42.228.8.194这个IP显示如下：变成hn.kd.ny.adsl  这堆串符串

1. [root@localhost shell]# iptables --list
   
2. Chain RH-Firewall-1-INPUT (2 references)
   
3. target     prot opt source               destination         
   
4. ACCEPT     all  --  anywhere             anywhere            
   
5. DROP       tcp  --  hn.kd.ny.adsl        anywhere            state NEW tcp dpt:ftp
   
6. ACCEPT     icmp --  anywhere             anywhere            icmp any

复制代码

我换一个IP插入同样规则iptables -I RH-Firewall-1-INPUT 2 -m state --state NEW -s 61.147.110.21 -m tcp -p tcp --dport 21 -j DROP
61.147.110.21 这个IP显示正常

1. [root@localhost shell]# iptables --list
   
2. Chain RH-Firewall-1-INPUT (2 references)
   
3. target     prot opt source               destination         
   
4. ACCEPT     all  --  anywhere             anywhere     
   
5. DROP       tcp  --  61.147.110.21        anywhere            state NEW tcp dpt:ftp      
   
6. DROP       tcp  --  hn.kd.ny.adsl        anywhere            state NEW tcp dpt:ftp
   
7. ACCEPT     icmp --  anywhere             anywhere            icmp any

复制代码

真的不知道，啥问题，难道跟IP有讲究？

chenyx

第一个ip有域名,所以显示的是域名
你可以用iptables -L -n,禁止域名解析,就能看到ip了

ibelieveme

回复 2# chenyx
谢谢，受教了


   

chenyx

互相学习,很多linux命令都可以通过-n参数禁止dns解析的,比如netstat等