IPTablesはすべての入力を破棄し、同じステートメントでipを受け入れます。

Question

私は、xmlrpxスクリプトを通してfirewall.confスクリプトを渡すことによってIPTables設定のみを設定できるデータベースを持っています。しかし、私は文の下で私は:INPUT DROPの後に私の接続をドロップするように送信されたので、それは-A INPUT -s [IP] -j ACCEPTを実行するつもりはありません。どのように私はIPを開いて、他のすべての接続を閉じることができますか？

*filter 
:INPUT ACCEPT 
:FORWARD DROP 
:OUTPUT ACCEPT 

-A INPUT -s [IP] -j ACCEPT 
-A INPUT -j REJECT --reject-with icmp-proto-unreachable 
COMMIT 

に：あなたは常に、のようなものをINPUTためACCEPTデフォルトのポリシーといずれかのドロップを持っているかINPUTのために最後のルールで他のパケットを拒否することができるように

*filter 
:INPUT DROP 
:FORWARD DROP 
:OUTPUT ACCEPT 

-A INPUT -s [IP] -j ACCEPT 
COMMIT 

Answer 1

iptablesのルールは、順番に評価されていますどんな場合でも、ちょうど暗黙のうちに落ちるのではなく（セキュリティの観点から推奨される）何が起こるかについての手掛かりがあるかもしれません。