ipTables阻止memcached

Question

我有一台運行memcached的服務器和另一台應該能夠連接到memcached服務器的服務器。

memcached設置為收聽0.0.0.0:5666

這允許任何人連接到它，所以我想阻止除了其他服務器之外的所有人的端口5666。 我以為這樣做會：

iptables -A INPUT -p tcp --dport 5666 -j REJECT
iptables -A INPUT -p tcp -s 79.xxx.xxx.xxx --dport 5666 -j ACCEPT

但它沒有，現在我無法連接其他服務器，在它工作正常之前。

Answer 1

iptables規則按照給出的順序進行評估。 只需切換這兩行的順序即可。

Answer 2

在REJECT條件之前，您需要ACCEPT條件。 通過首先放置REJECT，它會拒絕您的有效IP，然后停止並且您的第二條規則永遠不會被看到。