ubuntu - ipTables 阻止 memcached

Question

我有一台服务器运行 memcached，另一台服务器应该能够连接到 memcached 服务器。

memcached 设置为监听 0.0.0.0:5666

这允许任何人连接到它，所以我想阻止除其他服务器之外的所有人的端口 5666。我以为这样就可以了:

iptables -A INPUT -p tcp --dport 5666 -j REJECT
iptables -A INPUT -p tcp -s 79.xxx.xxx.xxx --dport 5666 -j ACCEPT

但事实并非如此，现在我根本无法从其他服务器连接，之前它工作正常。

Answer 1

iptables 规则按照给出的顺序进行评估。只需调换这两行的顺序即可。