linux - 阿里云centos系统，配置了iptables防火墙，封IP无效，还是能访问

Question

*filter
:INPUT ACCEPT [3:130]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [72:12040]
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 88 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -s 218.17.162.114/32 -j DROP #这是我本地的ip，我封了，还是可以访问网页。。。。

-A INPUT -p tcp -j DROP

COMMIT

-A INPUT -s 218.17.162.114/32 -j DROP 我封了，还是可以访问网页，封ip没生效，关了80端口，也能访问网页，怎么回事呢？

Answer 1

把input accept 刪除

Answer 2

建議先找本Linux管理的書籍，認真學。以後這種問題，先去看書，再來學習。

Answer 3

-A INPUT -s 218.17.162.114/32 -j DROP
寫到前面去

Answer 4

阿里雲建議還是使用安全群組規則來取代系統防火牆，理由如下：
1、少一個服務，多一點效能，多一點磁碟空間
2、網頁操作比較簡單，極易上手，功能強大
3、修改規則比操作iptables更快
4、生效速度和重啟iptables基本上一樣
5、雲端的防護能力比你的廉價雲端伺服器效能更強，受到攻擊不會直接影響到內部伺服器