这是一个创建于 3511 天前的主题，其中的信息可能已经有所发展或是发生改变。
> iptables -I INPUT -s 116.252.178.237 -j DROP
怎么没有生效？ iptables --list 查看是有这条规则的，排在前面
怎么没有生效？ iptables --list 查看是有这条规则的，排在前面
 |
1
AKQJT OP 添加到 FORWARD 就可以了 终于没那个游戏广告了
Chain FORWARD (Policy: DROP, Packets: 0, Traffic: 0.00 B) Rule # Pkts. Traffic Target Prot. Flags In Out Source Destination Options 1 149 7.86 KB DROP all -- * * 116.252.178.237 0.0.0.0/0 - |
 |
2
sdysj 2015-04-15 22:58:55 +08:00  1
地方不同 IP 都不同的，还有不只一个。。。
|
 |
4
Twinkle 2015-04-16 00:17:56 +08:00 1
iptables-save > /etc/iptables/iptables.rules
systemctl start iptables.service |
 |
5
churchmice 2015-04-16 00:29:44 +08:00 1
要插在nat chain里面
|
 |
6
ryd994 2015-04-16 08:13:58 +08:00 via Android 2
@AKQJT INPUT是过滤目的为本机，准备在本机处理的包（nat在此之前）
FORWARD是过滤来源和目的都不是本机的包 @Twinkle service iptables save，systemd一样可用 @churchmice 莫要害人 1. nat是table 不是chain 2.你在nat表里加一条DROP规则试试…… |
|
7
churchmice 2015-04-16 08:57:41 +08:00
@ryd994 长姿势了，谢谢
|
Select Language