(为什么可以/如何) 通过我的 iptables 阻止 (获取) IP？
您好，感谢您的考虑……
我已经配置了 iptables 并包含了（以下）命令“iptables --line-numbers -n -L”的输出，但来自我已阻止的 IP 块的 IP 地址（如 31.41.219.180）仍能通过。请查看并分享您的任何意见。谢谢。
PS 初始接受 IP 地址用于 CloudFlare。
。
链输入（策略丢弃 0 个数据包，0 字节） 数据包数量 字节数 目标 协议 选择加入 退出 源 目标 1 32267 14M 接受全部 -- * * 0.0.0.0/0 0.0.0.0/0 状态相关，已建立 2 0 0 拒绝 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp 标志：！0x17/0x02 状态 NEW 拒绝 - 使用 tcp 重置 3 149 8570 全部删除 -- * * 0.0.0.0/0 0.0.0.0/0 状态无效 4 434 25606 接受全部 -- lo * 0.0.0.0/0 0.0.0.0/0 5 0 0 接受 udp -- * * 103.21.244.0/22 0.0.0.0/0 6 0 0 接受 udp -- * * 103.22.200.0/22 0.0.0.0/0 7 0 0 接受 udp -- * * 103.31.4.0/22 0.0.0.0/0 8 0 0 接受 udp -- * * 104.16.0.0/12 0.0.0.0/0 9 0 0 接受 udp -- * * 108.162.192.0/18 0.0.0.0/0 10 0 0 接受 udp -- * * 141.101.64.0/18 0.0.0.0/0 11 0 0 接受 udp -- * * 162.158.0.0/15 0.0.0.0/0 12 0 0 接受 udp -- * * 173.245.48.0/20 0.0.0.0/0 13 0 0 接受 udp -- * * 188.114.96.0/20 0.0.0.0/0 14 0 0 接受 udp -- * * 190.93.240.0/20 0.0.0.0/0 15 0 0 接受 udp -- * * 197.234.240.0/22 0.0.0.0/0 16 0 0 接受 udp -- * * 198.41.128.0/17 0.0.0.0/0 17 0 0 接受 udp -- * * 199.27.128.0/21 0.0.0.0/0 18 0 0 接受 tcp -- * * 103.21.244.0/22 0.0.0.0/0 19 9 468 接受 tcp -- * * 103.22.200.0/22 0.0.0.0/0 20 0 0 接受 tcp -- * * 103.31.4.0/22 0.0.0.0/0 21 0 0 接受 tcp -- * * 104.16.0.0/12 0.0.0.0/0 22 858 44616 接受 tcp -- * * 108.162.192.0/18 0.0.0.0/0 23 376 19552 接受 tcp -- * * 141.101.64.0/18 0.0.0.0/0 24 0 0 接受 tcp -- * * 162.158.0.0/15 0.0.0.0/0 25 257 13364 接受 tcp -- * * 173.245.48.0/20 0.0.0.0/0 26 0 0 接受 tcp -- * * 188.114.96.0/20 0.0.0.0/0 27 0 0 接受 tcp -- * * 190.93.240.0/20 0.0.0.0/0 28 0 0 接受 tcp -- * * 197.234.240.0/22 0.0.0.0/0 29 0 0 接受 tcp -- * * 198.41.128.0/17 0.0.0.0/0 30 92 4784 接受 tcp -- * * 199.27.128.0/21 0.0.0.0/0 31 0 0 DROP tcp -- * * 1.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 32 0 0 DROP tcp -- * * 101.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 33 0 0 DROP tcp -- * * 102.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 34 0 0 DROP tcp -- * * 103.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 35 18 1080 丢弃 tcp -- * * 109.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 36 0 0 DROP tcp -- * * 112.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 37 12 656 删除 tcp -- * * 113.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 38 0 0 DROP tcp -- * * 114.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 39 0 0 DROP tcp -- * * 115.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 40 8 352 删除 tcp -- * * 116.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 41 0 0 DROP tcp -- * * 117.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 42 0 0 DROP tcp -- * * 118.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 43 2 120 DROP tcp -- * * 119.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 44 0 0 DROP tcp -- * * 120.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 45 0 0 DROP tcp -- * * 121.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 46 4 160 丢弃 tcp -- * * 122.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 47 4 240 DROP tcp -- * * 123.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 48 0 0 DROP tcp -- * * 125.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 49 0 0 DROP tcp -- * * 134.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 50 0 0 DROP tcp -- * * 146.185.0.0/16 0.0.0.0/0 tcp dpts:1:50000 51 6 360 丢弃 tcp -- * * 148.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 52 0 0 DROP tcp -- * * 151.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 53 0 0 DROP tcp -- * * 175.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 54 0 0 DROP tcp -- * * 176.0.0.0/8 0.0.0.0/0 tcp dpts:1:50000 55 0 0 DROP tcp -- * * 177.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 56 46 2696 删除 tcp -- * * 178.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 57 0 0 DROP tcp -- * * 179.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 58 4 224 删除 tcp -- * * 180.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 59 0 0 DROP tcp -- * * 181.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 60 0 0 DROP tcp -- * * 182.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 61 34 2040 DROP tcp -- * * 183.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 62 0 0 DROP tcp -- * * 185.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 63 0 0 DROP tcp -- * * 186.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 64 0 0 DROP tcp -- * * 187.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 65 18 912 删除 tcp -- * * 188.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 66 0 0 DROP tcp -- * * 189.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 67 0 0 DROP tcp -- * * 190.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 68 2 120 丢弃 tcp -- * * 192.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 69 0 0 DROP tcp -- * * 196.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 70 0 0 DROP tcp -- * * 197.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 71 5 300 DROP tcp -- * * 198.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 72 0 0 DROP tcp -- * * 2.0.0.0/8 0.0.0.0/0 tcp dpts:1:50000 73 0 0 DROP tcp -- * * 200.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 74 0 0 DROP tcp -- * * 201.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 75 6 360 丢弃 tcp -- * * 202.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 76 0 0 DROP tcp -- * * 203.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 77 4 160 DROP tcp -- * * 210.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 78 0 0 DROP tcp -- * * 211.0.0.0/8 0.0.0.0/0 tcp dpts:1:50000 79 2 96 删除 tcp -- * * 212.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 80 4 240 DROP tcp -- * * 213.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 81 0 0 DROP tcp -- * * 214.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 82 0 0 DROP tcp -- * * 215.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 83 0 0 DROP tcp -- * * 216.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 84 0 0 DROP tcp -- * * 217.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 85 4 172 删除 tcp -- * * 218.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 86 12 576 删除 tcp -- * * 219.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 87 7 372 删除 tcp -- * * 220.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 88 0 0 DROP tcp -- * * 222.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 89 0 0 DROP tcp -- * * 27.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 90 12 608 删除 tcp -- * * 31.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 91 11 528 删除 tcp -- * * 37.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 92 0 0 DROP tcp -- * * 41.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 93 0 0 DROP tcp -- * * 42.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 94 0 0 DROP tcp -- * * 43.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 95 8 480 DROP tcp -- * * 46.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 96 0 0 DROP tcp -- * * 49.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 97 6 360 删除 tcp -- * * 5.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 98 0 0 DROP tcp -- * * 58.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 99 0 0 DROP tcp -- * * 60.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 100 4 160 丢弃 tcp -- * * 61.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 101 32 1848 删除 tcp -- * * 62.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 102 0 0 DROP tcp -- * * 63.0.0.0/8 0.0.0.0/0 tcp dpts:1:50000 103 20 1200 丢弃 tcp -- * * 64.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 104 0 0 DROP tcp -- * * 65.0.0.0/8 0.0.0.0/0 tcp dpts:1:50000 105 266 15960 丢弃 tcp -- * * 66.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 106 3 180 丢弃 tcp -- * * 69.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 107 5 272 删除 tcp -- * * 72.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 108 0 0 DROP tcp -- * * 78.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 109 0 0 DROP tcp -- * * 81.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 110 3 180 丢弃 tcp -- * * 82.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 111 0 0 删除 tcp -- * * 83.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 112 8 384 删除 tcp -- * * 84.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 113 0 0 DROP tcp -- * * 85.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 114 0 0 DROP tcp -- * * 86.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 115 6 360 删除 tcp -- * * 87.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 116 7 408 丢弃 tcp -- * * 88.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 117 0 0 DROP tcp -- * * 89.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 118 0 0 DROP tcp -- * * 90.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 119 0 0 DROP tcp -- * * 91.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 120 3 152 删除 tcp -- * * 92.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 121 20 992 删除 tcp -- * * 93.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 122 9 512 丢弃 tcp -- * * 94.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 123 5 272 删除 tcp -- * * 95.0.0.0/8 0.0.0.0/0 tcp dpts：1：50000 124 0 0 DROP udp -- * * 1.0.0.0/8 0.0.0.0/0 udp dpts:1:50000 125 0 0 DROP udp -- * * 101.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 126 0 0 DROP udp -- * * 102.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 127 0 0 DROP udp -- * * 103.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 128 0 0 DROP udp -- * * 109.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 129 0 0 DROP udp -- * * 112.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 130 0 0 DROP udp -- * * 113.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 131 0 0 DROP udp -- * * 114.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 132 1 112 删除 udp -- * * 115.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 133 0 0 DROP udp -- * * 116.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 134 0 0 DROP udp -- * * 117.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 135 0 0 DROP udp -- * * 118.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 136 0 0 DROP udp -- * * 119.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 137 0 0 DROP udp -- * * 120.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 138 0 0 DROP udp -- * * 121.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 139 0 0 DROP udp -- * * 122.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 140 0 0 DROP udp -- * * 123.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 141 0 0 DROP udp -- * * 125.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 142 0 0 DROP udp -- * * 134.0.0.0/8 0.0.0.0/0 udp dpts:1:50000 143 0 0 DROP udp -- * * 146.185.0.0/16 0.0.0.0/0 udp dpts:1:50000 144 0 0 DROP udp -- * * 148.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 145 0 0 DROP udp -- * * 151.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 146 0 0 DROP udp -- * * 175.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 147 0 0 DROP udp -- * * 176.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 148 1 70 DROP udp -- * * 177.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 149 0 0 DROP udp -- * * 178.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 150 0 0 DROP udp -- * * 179.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 151 0 0 DROP udp -- * * 180.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 152 0 0 DROP udp -- * * 181.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 153 0 0 DROP udp -- * * 182.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 154 0 0 DROP udp -- * * 183.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 155 0 0 DROP udp -- * * 185.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 156 1 74 DROP udp -- * * 186.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 157 0 0 DROP udp -- * * 187.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 158 0 0 DROP udp -- * * 188.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 159 0 0 DROP udp -- * * 189.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 160 0 0 DROP udp -- * * 190.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 161 0 0 DROP udp -- * * 192.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 162 0 0 DROP udp -- * * 196.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 163 0 0 DROP udp -- * * 197.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 164 0 0 DROP udp -- * * 198.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 165 0 0 DROP udp -- * * 2.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 166 0 0 DROP udp -- * * 200.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 167 0 0 DROP udp -- * * 201.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 168 0 0 DROP udp -- * * 202.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 169 0 0 DROP udp -- * * 203.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 170 0 0 DROP udp -- * * 210.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 171 0 0 DROP udp -- * * 211.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 172 0 0 DROP udp -- * * 212.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 173 0 0 DROP udp -- * * 213.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 174 0 0 DROP udp -- * * 214.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 175 0 0 DROP udp -- * * 215.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 176 0 0 DROP udp -- * * 216.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 177 0 0 DROP udp -- * * 217.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 178 1 80 DROP udp -- * * 218.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 179 0 0 DROP udp -- * * 219.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 180 0 0 DROP udp -- * * 220.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 181 0 0 DROP udp -- * * 222.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 182 0 0 DROP udp -- * * 27.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 183 0 0 DROP udp -- * * 31.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 184 0 0 DROP udp -- * * 37.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 185 0 0 DROP udp -- * * 41.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 186 0 0 DROP udp -- * * 42.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 187 0 0 DROP udp -- * * 43.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 188 0 0 DROP udp -- * * 46.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 189 0 0 DROP udp -- * * 49.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 190 0 0 DROP udp -- * * 5.0.0.0/8 0.0.0.0/0 udp dpts:1:50000 191 0 0 DROP udp -- * * 58.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 192 0 0 DROP udp -- * * 60.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 193 0 0 DROP udp -- * * 61.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 194 0 0 DROP udp -- * * 62.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 195 0 0 DROP udp -- * * 63.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 196 0 0 DROP udp -- * * 64.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 197 0 0 DROP udp -- * * 65.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 198 0 0 DROP udp -- * * 66.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 199 0 0 DROP udp -- * * 69.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 200 0 0 DROP udp -- * * 72.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 201 0 0 DROP udp -- * * 78.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 202 0 0 DROP udp -- * * 81.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 203 0 0 DROP udp -- * * 82.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 204 0 0 DROP udp -- * * 83.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 205 0 0 DROP udp -- * * 84.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 206 0 0 DROP udp -- * * 85.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 207 0 0 DROP udp -- * * 86.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 208 0 0 DROP udp -- * * 87.0.0.0/8 0.0.0.0/0 udp dpts:1:50000 209 0 0 DROP udp -- * * 88.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 210 0 0 DROP udp -- * * 89.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 211 0 0 DROP udp -- * * 90.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 212 0 0 DROP udp -- * * 91.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 213 0 0 DROP udp -- * * 92.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 214 2 72 DROP udp -- * * 93.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 215 0 0 DROP udp -- * * 94.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 216 0 0 DROP udp -- * * 95.0.0.0/8 0.0.0.0/0 udp dpts：1：50000 217 0 0 删除 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:12443 218 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:11443 219 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:11444 220 23 1104 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:8447 221 24 1152 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:8443 222 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:8880 223 207 11096 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 224 19 996 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 225 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:21 226 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 227 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:587 228 4 216 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:25 229 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:465 230 14 840 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:110 231 2 120 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:995 232 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:143 233 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:993 234 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:106 235 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:3306 236 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:5432 237 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:9008 238 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:9080 239 0 0 接受 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:137 240 0 0 接受 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:138 241 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:139 242 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:445 243 0 0 接受 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:1194 244 0 0 接受 udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:53 245 0 0 接受 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:53 246 73 4488 接受 icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp 类型 8 代码 0 247 77 23598 全部删除 -- * * 0.0.0.0/0 0.0.0.0/0 链 FORWARD（策略 DROP 0 个数据包，0 字节） 数据包数量 字节数 目标 协议 选择加入 退出 源 目标 1 0 0 接受全部 -- * * 0.0.0.0/0 0.0.0.0/0 状态 RELATED,ESTABLISHED 2 0 0 拒绝 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp 标志：！0x17/0x02 状态 NEW 拒绝 - 使用 tcp 重置 3 0 0 全部删除 -- * * 0.0.0.0/0 0.0.0.0/0 状态无效 4 0 0 接受全部 -- lo lo 0.0.0.0/0 0.0.0.0/0 5 0 0 全部删除 -- * * 0.0.0.0/0 0.0.0.0/0 链输出（策略丢弃 0 个数据包，0 字节） 数据包数量 字节数 目标 协议 选择加入 退出 源 目标 1 31004 25M 接受全部 -- * * 0.0.0.0/0 0.0.0.0/0 状态相关，已建立 2 1 333 拒绝 tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp 标志：！0x17/0x02 状态 NEW 拒绝 - 使用 tcp 重置 3 0 0 全部删除 -- * * 0.0.0.0/0 0.0.0.0/0 状态无效 4 434 25606 接受全部 -- * lo 0.0.0.0/0 0.0.0.0/0 5 328 21324 接受全部 -- * * 0.0.0.0/0 0.0.0.0/0
答案1
链号 4 允许来自所有来源的所有数据包。
答案2
您可以使用 IPTABLES 删除所有内容，除了您希望允许输入和输出的内容。这会使阅读更加清晰。
这是仅开放端口 22 的示例。
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
iptables -A INPUT -i eth0 -p tcp --dport 22 --m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
答案3
PS 初始接受 IP 地址用于 CloudFlare。
如果请求通过 cloudflare 发送 - 它们来自以下之一cloudflare 的IP 地址。
使用 IP 表是不可能的
使用 IP 表只能允许或拒绝全部来自给定 IP（和端口范围）的流量。即来自 cloudflare 的所有流量（或直接访问，但这不是问题），或者没有流量 - 这是一个全有或全无的开关。IP 表不会检查是否存在X-转发标题或同等内容。
正如问题所示，Cloudflare 的 IP 范围已经全部有接受规则。
处理低级别
处理是否响应请求需要在较低级别进行。
使用 http 请求和 nginx 作为解释工具，方法如下：