linux – iptables规则顺序

我注意到程序执行的以下iptables规则顺序：

iptables -A INPUT -p all -j ACCEPT

iptables -A INPUT -p all -s ip_address -j REJECT

我认为基于iptables的排序原则,这将导致第二行被忽略(即,ip_address不会被拒绝,因为第一行已经接受了所有连接).这是否意味着该程序配置错误？

提前致谢

解决方法

是的,规则将按此顺序执行.假设您的问题中没有显示其他相关规则,这不会拒绝主机使用-s ip_address ip地址.如果您希望拒绝该IP地址,请将-A(附加)替换为-I(插入).

/sbin/iptables -I -p all -s ip_address -j REJECT

原文地址：https://www.jb51.cc/linux/397442.html