请教IPTABLES

judy_117

请教iptables配置时是否有先后顺序.

比如:
先配置一条所有都禁止,再配置开放80端口.

这样的话,iptables是只读到第一条就把所有端口封闭了,还是说会看下面的其他记录?

谢谢!

yearnx

是一个堆栈的结构。先进的排到后面了，so iptables 先读取开放80的配置，然后才有denyall。

platinum

原帖由 "yearnx" 发表：
是一个堆栈的结构。先进的排到后面了，so iptables 先读取开放80的配置，然后才有denyall。

不理解，能否继续阐述一下？

archangle

可以把策略设置成DROP

judy_117

那照这样说的话,开了80端口后,再读到deny all
是只开80呢,还是会变成deny all呢?

谢谢

judy_117

[quote]原帖由 "archangle"]可以把策略设置成DROP[/quote 发表：


这个是什么意思呀,不好意思,菜鸟级

枫影谁用了

原帖由 "judy_117" 发表：
那照这样说的话,开了80端口后,再读到deny all
是只开80呢,还是会变成deny all呢?

谢谢

这个我没有试！但如果你要关某个端 口就是这样！比如你先关了80端口的连接，你再开了所有的话确实是这样1

bingocn

一条条比较，按顺序，当匹配的时候，就按那条规则执行，后面的不比较了。

platinum

原帖由 "yearnx" 发表：
是一个堆栈的结构。先进的排到后面了，so iptables 先读取开放80的配置，然后才有denyall。

我又想了想，你说的好像是一条一条 -I 进去

archangle

archangle 写到:
可以把策略设置成DROP


这个是什么意思呀,不好意思,菜鸟级

用 -P 参数设置iptables表的默认策略.