我注意到程序执行的以下iptables规则顺序：
iptables -A INPUT -p all -j ACCEPT iptables -A INPUT -p all -s ip_address -j REJECT
我认为基于iptables的排序原则,这将导致第二行被忽略(即,ip_address不会被拒绝,因为第一行已经接受了所有连接).这是否意味着该程序配置错误？
提前致谢
解决方法
是的,规则将按此顺序执行.假设您的问题中没有显示其他相关规则,这不会拒绝主机使用-s ip_address ip地址.如果您希望拒绝该IP地址,请将-A(附加)替换为-I(插入).
/sbin/iptables -I -p all -s ip_address -j REJECT
