![iptables 丢弃策略](https://linux22.com/image/62702/iptables%20%E4%B8%A2%E5%BC%83%E7%AD%96%E7%95%A5.png)
审核我的规则,我问我是否真的需要两个输入策略:
iptables -P INPUT ACCEPT
iptables -F
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -P INPUT DROP
所以,最后一个 INPUT 策略:我真的需要用 DROP 来“关闭”INPUT 策略吗?或者我可以忽略它吗?
答案1
-P
设置当没有规则决定时默认发生的情况。也就是说,如果一个数据包从桌子底部“掉下来”。
第一行更改默认值以接受流量。我不知道为什么会在那里。最后一行将默认值更改为丢弃流量,这显然是您想要的,因为您只有 ACCEPT 规则。