主页 / server / 问题 / 734705
Accepted
João Pimentel Ferreira
Asked: 2015-11-08 12:53:07 +0800 CST

iptables 正在将 IP 转换为域

  • 772

我想阻止服务器上的一整套 IP：

iptables -A INPUT -s 77.0.0.0/8 -j DROP

虽然当我跑步时

iptables -L

在该记录上，我得到一个奇怪的域而不是 IP

DROP       tcp  --  x4d000000.dyn.telefonica.de/8  anywhere
iptables

2 个回答

  1. Best Answer

    这是正常的，不用担心继续前进，您应该阅读文档。

    你没有指定-n

    -n, --numeric 数字输出。IP 地址和端口号将以数字格式打印。默认情况下，程序会尝试将它们显示为主机名、网络名或服务（如果适用）。

    所以 iptables 尽量提供一个有意义的名字。如果您在 77.0.0.0 上进行反向查找，结果看起来很熟悉。

    dig -x 77.0.0.0 +short
x4d000000.dyn.telefonica.de.
    • 16

  2. 我应该这样做：

    iptables -L -n
    • 0

相关问题