27、Linux网络配置与应用全解析

Linux网络配置与应用全解析

1. 防火墙规则配置与策略

在网络配置中，防火墙的规则配置至关重要。有时，我们设置的规则可能无法按预期工作。例如，有如下新的规则链：

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
DROP       all  --  192.168.34.63        anywhere
DROP       tcp  --  192.168.34.0/24      anywhere           tcp dpt:smtp
ACCEPT     all  --  192.168.34.37        anywhere

内核会从上到下读取规则链，并使用第一个匹配的规则。对于IP地址 192.168.34.37 ，第一条规则不匹配，但第二条规则匹配，因为该规则适用于 192.168.34.1 到 192.168.34.254 的所有主机，且该规则要求丢弃数据包。当规则匹配时，内核会执行相应操作，不再查看规则链中的后续规则。

解决此问题的方法是将第三条规则移到顶部。操作步骤如下：
1. 使用以下命令删除第三条规则：

# iptables -D INPUT 3

2. 使用 iptab