达龙云电脑项目夺复旦之星创业大赛冠军
2014-09-16 11:30
344 查看
1.
顺序不可乱，否则，任何IP都访问不了
首先，放行要允许的IP
2.最后，拒绝所有IP
iptables是按照规则顺序进行匹配的，一旦遇到拒绝规则，对这个端口/服务的规则就不往下走了。
所以，切记，允许在前，拒绝在后。
而且，拒绝最后不可少，否则，达不到，只允许特定IP访问的目的。不把拒绝规则放在最后的话，则是所有IP都能访问。
本文出自 “linux与网络那些事” 博客，请务必保留此出处http://khaozi.blog.51cto.com/952782/1575922
顺序不可乱，否则，任何IP都访问不了
首先，放行要允许的IP
2.最后，拒绝所有IP
iptables是按照规则顺序进行匹配的，一旦遇到拒绝规则，对这个端口/服务的规则就不往下走了。
所以，切记，允许在前，拒绝在后。
而且，拒绝最后不可少，否则，达不到，只允许特定IP访问的目的。不把拒绝规则放在最后的话，则是所有IP都能访问。
本文出自 “linux与网络那些事” 博客，请务必保留此出处http://khaozi.blog.51cto.com/952782/1575922
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- 达龙云电脑项目夺复旦之星创业大赛冠军
- 润泽智能创业项目“智慧城市用电安全监控云平台” 2017泉州创新创业大赛,勇夺小组第一！
- 【你离硅谷只差一步】网易中国创业家大赛项目火热征集中
- 知象光电3D扫描项目团队获第五届中国杭州大学生创业大赛特等奖
- 【你离硅谷只差一步】网易中国创业家大赛项目火热征集中
- 走向辉煌：创业家的“冠军相”
- 创业关键是要把握好项目的大方向和团队
- 创业95%失败不是因项目本身
- IT领域什么创业项目有前途
- 97世界编程大赛冠军的程序
- 创业大赛——一个美好的经历（一）
- 一个电脑天才的创业
- 参加了一个站长创业大赛
- 一段代码：一九九七年世界编程大赛冠军作品
- 给大家看看什么叫高手---97年的Mekka ’97 4K Intro世界编程大赛冠军作品
- 会员认证+创业项目+虚拟团队+服务预告——CSDN外包实践(9)
- “50K创业大赛计划概要”今天已经提交
- [转]个人创业项目的选择及思路分析