请教一个iptables封ip的问题

loguin

我的/etc/sysconfig/iptables 规则如下：

1. *filter
   
2. :INPUT DROP [0:0]
   
3. :FORWARD ACCEPT [0:0]
   
4. :OUTPUT ACCEPT [0:0]
   
5. -A INPUT -i lo -s 127.0.0.1 -j ACCEPT
   
6. -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
   
7. -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
   
8. -A INPUT -s 27.72.3.156 -j DROP
   
9. -A INPUT -s 27.151.111.245 -j DROP

复制代码

这个规则无法禁掉下面的两个IP，但禁掉了除22和80的所有端口

如果开头INPUT DROP改成INPUT ACCEPT，则可以禁掉后面那两个IP，但上面的开放80、22这两个条件也形同虚设了，所有端口都开了，3306都可以外网连了


我想做的是既只开放22和80两个端口又可以禁掉下面的IP，搞了很久都没搞定

井蛙夏虫

回复 1# loguin
将8，9移到6前面试试。
   

loguin

感谢楼上的，解决了，还是CU的人牛啊，在网上搜了半天都没找到解决办法。话说我都注册CU十年了啊。

lbseraph

这个是顺序问题~

chenyx

iptables规则是有顺序的,你的6,7开放了22和80端口,当然可以通了.

ruifeng_

十年能玩出这么个水平...