关于 iptables 设置的小疑问

2017-05-31 11:11:06 +08:00
 yzc27

本人是 linux 初学者，在配置 iptables 时，发现两种情况：

1.在最后一行加入 iptables -P INPUT DROP

2.在最后一行加入 iptables -A INPUT -j DROP

想问问各位大佬，这两种情况对现实结果有没什么不同的实质影响？

1864 次点击
所在节点    Linux
2 条回复
hcymk2
2017-05-31 11:35:12 +08:00
https://explainshell.com/explain?cmd=+iptables+-P+INPUT+DROP
https://explainshell.com/explain?cmd=+iptables+-A+INPUT+-j+DROP
ryd994
2017-05-31 14:23:28 +08:00
就直接结果而言，一样
但是如果以后还想 append 呢？ 2 就只能 insert 了
1 如果遇到小白手贱先打了，或者 flush 了，就傻了
我一直用 iptables.service 管理，大不了重启，所以是 1

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/364863

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX