请教iptables的一个问题

lbersl

iptables到底是：先拒绝所有的，再放行
还是：先放行，再拒绝所有的？
－－－－－－－－－－－－－－－－－－
比如我想只有我自己才可以连接服务器，那么
1：
iptables -A -INPUT -p tcp -s 0/0 --dport 22 -j DROP
iptables -A -INPUT -p tcp -s 192.168.0.1/32 --dport 22 -j ACCEPT
还是
2：
iptables -A INPUT -p tcp -s 192.168.0.1/32 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -s 0/0 --dport 22 -j DROP
－－－－－－－－－－－－－－－－－－
网上好像都是说的是按照第1种方法来，就是先拒绝再放行，但是我测试出来的话，第2种才能成功
请问这个是怎么回事啊？

耶寇

先拒绝所有的，再放行

lbersl

原帖由 耶寇 于 2007-3-22 16:31 发表
先拒绝所有的，再放行

那么就是这样的了？
iptables -A -INPUT -p tcp -s 0/0 --dport 22 -j DROP
iptables -A -INPUT -p tcp -s 192.168.0.1/32 --dport 22 -j ACCEPT

但是这样做，我不能登录了，请问这是为什么呢？是我版本太低了？

aib

原帖由 lbersl 于 2007-3-22 16:41 发表


那么就是这样的了？
iptables -A -INPUT -p tcp -s 0/0 --dport 22 -j DROP
iptables -A -INPUT -p tcp -s 192.168.0.1/32 --dport 22 -j ACCEPT

但是这样做，我不能登录了，请问这是为什么呢？是我版本 ...

不是按顺序执行的吗？
有了第一句，你第二句还有用吗?

linkboy

先拒绝所有的，再放行

upkiller

iptables -A INPUT -p tcp -s ! myip --dport 22 -j DROP

clyet

原帖由 lbersl 于 2007-3-22 16:41 发表


那么就是这样的了？
iptables -A -INPUT -p tcp -s 0/0 --dport 22 -j DROP
iptables -A -INPUT -p tcp -s 192.168.0.1/32 --dport 22 -j ACCEPT

但是这样做，我不能登录了，请问这是为什么呢？是我版本 ...

第一行应该是 -P INPUT 吧

lbersl

iptables -A -INPUT -p tcp -s 0/0 --dport 22 -j DROP                         这个不就是拒绝所有的么？
iptables -A -INPUT -p tcp -s 192.168.0.1/32 --dport 22 -j ACCEPT   这个不就是放行么？
大家说的我都没有看明白

风往南吹

iptables是顺序执行,然后高精度的优于粗精度.

lanky

一、iptables策略一般情况下顺序执行，碰到符合的第一条就执行并跳出。所以你用方法2才对。
二、另外iptables还有一个默认全关还是默认全开的设置，这个是类似全局的设置。