linux - 如何在 Ubuntu 上的 iptables 中删除/解锁我的服务器 IP？

Question

我的第一台服务器阻止了我的第二台服务器 IP，我现在无法访问。

命令 iptables -L -n | grep xx.xxx.xxx.xx

给我这样的结果:

ACCEPT     all  --  xx.xxx.xxx.xx        0.0.0.0/0
REJECT     all  --  xx.xxx.xxx.xx        0.0.0.0/0            reject-with icmp-port-unreachable

xx.xxx.xxx.xx 是同一个IP，是我的服务器IP。对于这个 IP，我有两条规则，例如接受和拒绝。

如何让 iptables 访问我的服务器 IP 并防止阻止我的 IP？

非常感谢您的帮助。

Answer 1

重现您的问题

iptables -A INPUT -s 10.64.7.109 -j ACCEPT
iptables -A INPUT -s 10.64.7.109 -j REJECT
iptables -P INPUT DROP

但这不会阻止 10.64.7.109 并且第一个命中的规则将是接受

您只共享具体具有您感兴趣的 IP 的输出，所以我看不到这 2 个以上的规则会阻止它。

您可以通过在位置 1 中插入一条规则来允许此 IP，这将解决您的问题，但在没有看到您的所有规则的情况下，我不能说这是解决问题的最合适方法。

iptables -I  INPUT 1  -s 10.64.7.109 -j ACCEPT