iptables 指定IP問(wèn)題

ibelieveme

我插入一個(gè)規(guī)則iptables -I RH-Firewall-1-INPUT 2 -m state --state NEW -s 42.228.8.194 -m tcp -p tcp --dport 21 -j DROP
42.228.8.194這個(gè)IP顯示如下：變成hn.kd.ny.adsl  這堆串符串

1. [root@localhost shell]# iptables --list
   
2. Chain RH-Firewall-1-INPUT (2 references)
   
3. target     prot opt source               destination         
   
4. ACCEPT     all  --  anywhere             anywhere            
   
5. DROP       tcp  --  hn.kd.ny.adsl        anywhere            state NEW tcp dpt:ftp
   
6. ACCEPT     icmp --  anywhere             anywhere            icmp any

復(fù)制代碼

我換一個(gè)IP插入同樣規(guī)則iptables -I RH-Firewall-1-INPUT 2 -m state --state NEW -s 61.147.110.21 -m tcp -p tcp --dport 21 -j DROP
61.147.110.21 這個(gè)IP顯示正常

1. [root@localhost shell]# iptables --list
   
2. Chain RH-Firewall-1-INPUT (2 references)
   
3. target     prot opt source               destination         
   
4. ACCEPT     all  --  anywhere             anywhere     
   
5. DROP       tcp  --  61.147.110.21        anywhere            state NEW tcp dpt:ftp      
   
6. DROP       tcp  --  hn.kd.ny.adsl        anywhere            state NEW tcp dpt:ftp
   
7. ACCEPT     icmp --  anywhere             anywhere            icmp any

復(fù)制代碼

真的不知道，啥問(wèn)題，難道跟IP有講究？

chenyx

第一個(gè)ip有域名,所以顯示的是域名
你可以用iptables -L -n,禁止域名解析,就能看到ip了

ibelieveme

回復(fù) 2# chenyx
謝謝，受教了


   

chenyx

互相學(xué)習(xí),很多l(xiāng)inux命令都可以通過(guò)-n參數(shù)禁止dns解析的,比如netstat等