允许某些 IP 的端口 IPTABLES答案

【问题标题】：allow port for some IPs IPTABLES允许某些 IP 的端口 IPTABLES
【发布时间】：2018-11-28 04:01:02
【问题描述】：

在 CentOS 7 上，我使用以下命令删除一些端口并允许一个 IP：

iptables -A INPUT -p tcp --dport 2001 -s 1.1.1.1 -j ACCEPT
iptables -A INPUT -p tcp --dport 2001 -j DROP
service iptables save

一切正常。但是当我想添加另一个 IP 以允许使用此命令时，它不适用于第二个 IP。

iptables -A INPUT -p tcp --dport 2001 -s 2.2.2.2 -j ACCEPT
service iptables save

【问题讨论】：

【解决方案1】：

** 解决了**

我使用-I 标志这会将您的规则插入到输入规则的第一个位置。

iptables -I INPUT -p tcp --dport 2001 -s 2.2.2.2 -j ACCEPT

【讨论】：