Quy tắc tường lửa của tôi không hoạt động

Điều cần nhớ là các quy tắc tường lửa được kiểm tra theo thứ tự chúng được liệt kê. Hạt nhân sẽ ngừng xử lý chuỗi khi một quy tắc được kích hoạt sẽ cho phép hoặc không cho phép gói hoặc kết nối.

Tôi nghĩ lỗi phổ biến nhất đối với các quản trị viên tường lửa mới làm quen là họ làm theo đúng hướng dẫn để thêm quy tắc mới, chẳng hạn như quy tắc bên dưới:

[sudo] iptables -A INPUT -d 192.168.1.132/32 -p udp -m udp --dport 79 -j MY_LOG

và sau đó phát hiện ra rằng nó sẽ không có hiệu lực.

Lý do là tùy chọn -A thêm quy tắc mới đó, sau tất cả các quy tắc hiện có và vì rất thường quy tắc cuối cùng trong tường lửa hiện tại là quy tắc chặn tất cả lưu lượng truy cập không được phép rõ ràng, dẫn đến

Sudo iptables-save
...
iptables -A INPUT -j TỪ CHỐI
iptables -A INPUT -d 192.168.1.132/32 -p udp -m udp --dport 79 -j MY_LOG

và quy tắc/chuỗi mới sẽ không bao giờ đạt được.

Bằng cách chèn quy tắc với -I, quy tắc mới sẽ là quy tắc đầu tiên trong chuỗi và sẽ hoạt động.