iptables 拒绝所有的连接，再指定 ip 连接?

[neworld07]

rt.
要给服务器设置指定的 ip 可以连接.
然后再拒绝所有的 ip 试探或连接？

[julyclyde]

要分清 结论性的 target 和 通过性的 target
DROP 是结论； REJECT 也是结论。有结论之后就不会执行后面的内容了

[ryd994]

@raysonx 你们这远程管理………
服务器主板有些都自带远程，从机房跳板机进去就行

@kmahyyg ping 可以在 allow icmp 里。更复杂的可以使用 firewalld rich language 。再不行可以 direct rule

[neworld07]

@fangdingjun 很感谢你。你帮我解决了这个问题。
最关键的一条：-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
之前因为没有了这一条规则导致服务器不能联网，虽然是指定连接了！

再次感谢！

[neworld07]

感谢大家的回复。该帖已经结贴！！