Проблема с iptables

116

f0x

5 апреля 2010, 21:30

1022

Подскажите пожалуйста по какой причине могут не срабатывать правила в iptables

Добявляю iptables -A INPUT -t filter -myIP -j DROP

вижу это правило iptables -L

DROP all -- myIP anywhere

Но почему то могу заходить на сайт с этого myIP

Почему так?

Буду благодарен за подсказку.

B

83

balinese

5 апреля 2010, 21:47

#1

iptables -I INPUT -s your.ip.add.ress -j DROP

так правильнее :)

116

f0x

5 апреля 2010, 22:15

#2

balinese:
iptables -I INPUT -s your.ip.add.ress -j DROP
так правильнее :)

Так тоже не работает

M

278

myhand

5 апреля 2010, 22:17

#3

Потому, что покажите

iptables -vnL

Наверняка выше в цепочке правил что-то есть.

Абонементное сопровождение серверов (Debian) Отправить личное сообщение (), написать письмо ().

116

f0x

5 апреля 2010, 22:22

#4

myhand:
Потому, что покажите

iptables -vnL

Наверняка выше в цепочке правил что-то есть.

iptables -vnL

Chain INPUT (policy ACCEPT 575K packets, 492M bytes)

 pkts bytes target     prot opt in     out     source               destination

    0     0 DROP       all  --  *      *       myBlockedIP        0.0.0.0/0



Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination



Chain OUTPUT (policy ACCEPT 2729K packets, 3071M bytes)

 pkts bytes target     prot opt in     out     source               destination

myBlockedIP - это iptables -I INPUT -s myBlockedIP -j DROP

M

235

madoff

5 апреля 2010, 23:04

#5

f0x:
Подскажите пожалуйста по какой причине могут не срабатывать правила в iptables

Добявляю iptables -A INPUT -t filter -myIP -j DROP

вижу это правило iptables -L
DROP all -- myIP anywhere

Но почему то могу заходить на сайт с этого myIP

Почему так?

Буду благодарен за подсказку.

Пишите поможем платно !

Администратор Linux,Freebsd. построения крупных проектов.

328

iBBi

6 апреля 2010, 06:50

#6

madoff:
Пишите поможем платно !

Вы во всех темах будете спамить? человек ее создал не в разделе "Услуги и предложения"!

116

f0x

6 апреля 2010, 07:51

#7

madoff:
Пишите поможем платно !

Да без проблем, только удаленно, на сервер первого попавшегося не пущу.

M

235

madoff

6 апреля 2010, 14:00

#8

iBBi:
Вы во всех темах будете спамить? человек ее создал не в разделе "Услуги и предложения"!

Где же я спамлю, я написал что "помогу" но платно, или даже бесплатно !

И пишу я всем потому, как всем помогу, :) а вот платно или бесплатно я выберу сам, извольте )

MM

31

mr.mcduck

6 апреля 2010, 15:21

#9

сбросьте все правила http://www.cyberciti.biz/tips/linux-iptables-how-to-flush-all-rules.html

убедитесь, что сервер видит вам именно под тем ip

как выше написали добавьте iptables -I INPUT -s your.ip.add.ress -j DROP

116

f0x

6 апреля 2010, 16:19

#10

mr.mcduck

Спасибо, получилось)

Что-то сверху наверное все-таки было

В 2023 году Google заблокировал более 170 млн фальшивых отзывов на Картах

Все что нужно знать о DDоS-атаках грамотному менеджеру