☰

UFW——将特定 IP 置于 CIDR 之上是否会允许该 IP 取代 CIDR 拒绝？

tag-icon • tag-icon firewall ufw
UFW——将特定 IP 置于 CIDR 之上是否会允许该 IP 取代 CIDR 拒绝？

我无法从测试中获得可靠的结果。但如果我按以下顺序说出规则：

zak@Web:~$sudo ufw status
Status: active

To                         Action      From
--                         ------      ----
Anywhere                   ALLOW       71.64.45.23            <- Allowing
Anywhere                   DENY        ...
Anywhere                   DENY        ...
Anywhere                   DENY        ...
Anywhere                   DENY        ...
Anywhere                   DENY        ...
Anywhere                   DENY        ...
Anywhere                   DENY        ...
Anywhere                   DENY        71.64.0.0/12           <- Denying

直接 IP 地址是否会取代阻止该 IP 范围的 CIDR？理论上，如果将 IP 设置为位置 1，它实际上不会覆盖 CIDR 吗？

或者UFW 会将其解读为Allow来自 71.***然后 Deny因为 CIDR 规则？

相关内容