centos 7 ip 在 reject 规则内，还一直能连服务器？

[P99LrYZVkZkg]

困扰许久，一个 IP 一直在防火墙拒绝规则内，但是 netstat 状态却一直都是 ESTABLISHED

各位指点一下。

[tempdban]

@P99LrYZVkZkg 是的

[P99LrYZVkZkg]

@tempdban 那条规则删除了，ESTABLISHED 还是一直在。

[P99LrYZVkZkg]

@tempdban 是那条规则删除后，reload 又出来了。

[tempdban]

@P99LrYZVkZkg reload ？
你要先把 firewalld 关掉
这个东西会一直恢复策略的

[tempdban]

@P99LrYZVkZkg 这条是要临时删除的
或者把
-A INPUT -s 192.168.122.0/24 -i virbr0 -j DROP
插到 INPUT 链最上边

[P99LrYZVkZkg]

@tempdban 我添加的都是永久规则，不 reload 不生效。

但是 reload 后，我删掉的 ESTABLISHED 又回来了。

[tempdban]

@P99LrYZVkZkg ESTABLISHED 不要删掉。。。。我都说了稍后要加回来