Не работает DROP ssh iptables

[AnrDaemon]

fisher74, а почему так? То есть, сначала мы разрешили с определённого адреса, а потом запретили всем?

DROP и ACCEPT - терминирующие цели.
Завершают всю цепочку. После них не бывает никаких "потом".

[Punko]

AnrDaemon, да,я уже прочел сегодня про LOG и иже с ним, которые не терминирующие.
Спасибо.

[sough]

Точно сработает такие команды

Код: [Выделить]

sudo iptables -I INPUT -s 87.253.88.347 -p tcp --dport 22 -j ACCEPT
sudo iptables -I INPUT 1 -p tcp --dport 22 -j DROPНО ЭТО КОСТЫЛЬНОЕ РЕШЕНИЕ

Да, костыль, но за него спасибо:

Код: [Выделить]

iptables -I INPUT -s 87.253.88.347 -p tcp --dport 22 -j ACCEPTТо, что надо.

Код: [Выделить]

iptables -I INPUT 1 -p tcp --dport 22 -j DROP
А это уже лучше не делать после разрешения адресу использования ssh, блочит все ssh с любого ip, возможно, первым правилом нормально пойдёт, перед разрешением, не проверял.

Итоговый результат положительный. Всем огромное спасибо.

[fisher74]

Извините, я ошибочно указал цифру 1. Конечно же нужно цифру 2, чтобы блокировочное правило шло за разрешающим.
В том сообщении исправил