请教,关于屏蔽IP的问题!

zhf6440

我的网关用的是linux做代理,自编脚本做了个防火墙,做了些端口映射

内网做了些网站和ftp服务

我想在网关禁止某段IP对网站和ftp等资源的访问,所以在脚本加入了屏蔽IP命令,并正常运行了

iptables -I INPUT -s 60.191.0.0/16 -j DROP

但却没有任何效果,此段IP地址还是能正常进入

在此,请教大家,问题出在什么地方

memory

iptables -I FORWARD -s 60.191.0.0/16 -j DROP

zhf6440

非常感谢楼上的

把INPUT 改成 FORWARD 确实可以屏蔽了

但想请教为什么INPUT不行啊,网上很多地方都说屏蔽IP用的是INPUT的命令,不解~~~~

Qlin

FORWARD 链过滤所有不是本地产生的并且目的地不是本地（所谓本地就是防火墙了）的包，而 INPUT恰恰针对那些目的地是本地的包。OUTPUT 是用来过滤所有本地生成的包的。