ipTables阻止memcached

Question

我有一台运行memcached的服务器和另一台应该能够连接到memcached服务器的服务器。

memcached设置为收听0.0.0.0:5666

这允许任何人连接到它，所以我想阻止除了其他服务器之外的所有人的端口5666。 我以为这样做会：

iptables -A INPUT -p tcp --dport 5666 -j REJECT
iptables -A INPUT -p tcp -s 79.xxx.xxx.xxx --dport 5666 -j ACCEPT

但它没有，现在我无法连接其他服务器，在它工作正常之前。

Answer 1

iptables规则按照给出的顺序进行评估。 只需切换这两行的顺序即可。

Answer 2

在REJECT条件之前，您需要ACCEPT条件。 通过首先放置REJECT，它会拒绝您的有效IP，然后停止并且您的第二条规则永远不会被看到。