linux - 阿里云centos系统，配置了iptables防火墙，封IP无效，还是能访问

Question

*filter
:INPUT ACCEPT [3:130]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [72:12040]
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 88 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -s 218.17.162.114/32 -j DROP #这是我本地的ip，我封了，还是可以访问网页。。。。

-A INPUT -p tcp -j DROP

COMMIT

-A INPUT -s 218.17.162.114/32 -j DROP 我封了，还是可以访问网页，封ip没生效，关了80端口，也能访问网页，怎么回事呢？

Answer 1

입력 수락 삭제

Answer 2

리눅스 관리에 관한 책을 먼저 찾아 꼼꼼히 공부하시는 것을 추천드립니다. 앞으로 이런 문제는 책을 먼저 읽고 공부하세요.

Answer 3

-A INPUT -s 218.17.162.114/32 -j DROP
맨 앞으로 쓰기

Answer 4

Alibaba Cloud는 다음과 같은 이유로 시스템 방화벽 대신 보안 그룹 규칙을 사용할 것을 권장합니다.
1. 하나의 서비스는 줄이고, 성능은 높이고, 디스크 공간은 늘립니다.
2. 웹페이지 운영이 더 간단하고 쉽습니다. 강력한 기능
3. 수정 iptables 운영보다 규칙이 빠릅니다
4. 유효 속도는 기본적으로 iptables를 다시 시작하는 것과 같습니다
5. 클라우드의 보호 기능은 저렴한 클라우드 서버보다 강력하며 공격이 내부 서버에 직접적인 영향을 미치지 않습니다