iptables 룰 추가 운선순위값 입력하여 적용시키기

예시) 특정 IP 를 차단하려고 함

 

상황) iptables -nL 로 확인시 INPUT 룰이 15개가 있을때

맨 마지막에 추가되면 특정 포트를 오픈시킨 뒤라서 차단되지 않는다. 이를 해결하고자 한다.

 

방법) INPUT 룰에서 특정 포트 오픈이 12~15번째 줄일때 12라인 이전에 추가하면 적용이 된다.

 

[root@sysdocu ~]# iptables -I INPUT 10 -p tcp -s 192.168.10.2 -j DROP    // 10번째 라인에 등록

[root@sysdocu ~]# iptables -D INPUT -p tcp -s 192.168.10.2 -j DROP        // 제거