☰

我必須在自訂鏈的末尾返回嗎？

tag-icon • tag-icon iptables
我必須在自訂鏈的末尾返回嗎？

我的伺服器上有一個白名單，用於限制存取的三個連接埠。只應允許給定的三個 IP 位址存取這些連接埠。

iptables -N whitelist
iptables -A whitelist -m tcp -p tcp --dport ${ES_PORT} -j ACCEPT
iptables -A whitelist -m tcp -p tcp --dport ${REDIS_PORT} -j ACCEPT
iptables -A whitelist -m tcp -p tcp --dport ${DB_PORT} -j ACCEPT
iptables -A whitelist -j RETURN

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 192.168.0.101 -j whitelist
iptables -A INPUT -s 192.168.0.102 -j whitelist
iptables -A INPUT -s 192.168.0.103 -j whitelist
iptables -A INPUT -p tcp --dport ${SSH_PORT} -j ACCEPT
iptables -A INPUT -j DROP

iptables -A whitelist -j RETURN到底有沒有必要？

請注意，白名單後的 SSH 連接埠應全域設定。因此，除非一切都完成，否則鏈條不會掉落。

相關內容