关于防火墙设置不生效问题记录

前几天配置防火墙发现一个问题怕时间久忘了，记录一下：

通过Iptables -A INPUT -s xxx -j ACCEPT等配置的规则不生效

原因是默认规则中有如下两条规则

-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

这两条的意思分别是在INPUT表和FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。并且发送一条host prohibited的消息给被拒绝的主机。

结果很明显，用-A 添加的规则是在这俩条规则下面，直接不生效

 

解决办法：

用iptables -I INPUT的方式将规则插入在这两条拒绝规则上面。