iptables详解（7）iptables的黑白名单机制

黑白名单机制

使用白名单机制 则链的默认策略为 DROP 链中对应的规则应为 ACCEPT

使用黑名单机制 则链的默认策略为 ACCEPT 链中对应的规则应为 DROP

 

 

iptables -F清空规则时 放行规则被删除 则所有数据包都无法进入

所以要执行DROP为默认策略 则将链保持默认策略为“ACCEPT”

将拒绝所有请求这条规则放在链的尾部，将放行规则放在前面，

当前既能实现白名单机制 又能保证在规则被清空时 管理员还有机会连接到主机

 

如果报文符合前面的放行规则，则会被前面的放行规则匹配到

如果报文不符合放行条件，则会被最后一条规则匹配到。