iptables 的 DROP 规则不起作用

Question

在允许流量的所有其他规则之后，我正在尝试将此规则添加为最终规则。

iptables -A INPUT -j DROP

而这条规则阻止了一切。

通过 Web 端口 80 连接时，nginx 抛出“502 Bad Gateway”。我的猜测是它以某种方式阻止了某些端口，例如导致应用程序不响应的数据库？

谢谢。

Answer 1

考虑添加 iptables -A INPUT -i lo -j ACCEPT 作为第一条规则。通常，您可以在不降低安全性的情况下允许环回连接（但要注意后果）。