iptables问题

Question

除了一个IP之外，我正在尝试放弃对8180 (TCP)端口的所有访问。

下降：

iptables -A INPUT -p tcp --dport 8180 -j DROP

例外情况：

iptables -A INPUT -s 1.2.3.4 -p tcp --dport 8180 -j ACCEPT

其中1.2.3.4是允许访问特定端口的IP。

怎么了？

Answer 1

确保您的接受规则高于您的规则文件中的丢弃规则，否则数据包将在它有机会被接受之前被丢弃。

Answer 2

只是想添加一下，您可能希望设置一个默认拒绝规则。在这种情况下，您将不需要该端口的下拉列表，只需指定您想要允许的内容，即从1.2.3.4访问端口8180。