centos - 允许某些 IP 的端口 IPTABLES

Question

在 CentOS 7 上，我使用以下命令删除一些端口并允许一个 IP:

iptables -A INPUT -p tcp --dport 2001 -s 1.1.1.1 -j ACCEPT
iptables -A INPUT -p tcp --dport 2001 -j DROP
service iptables save

一切正常。
但是，当我想添加另一个 IP 以允许使用此命令时，它不适用于第二个 IP。

iptables -A INPUT -p tcp --dport 2001 -s 2.2.2.2 -j ACCEPT
service iptables save

Answer 1

** 解决了 **

我用 -I标记这会将您的规则插入到输入规则的第一个位置。

iptables -I INPUT -p tcp --dport 2001 -s 2.2.2.2 -j ACCEPT