使用IPTABLES限制MySQL 3306端口

Question

如何为每个人阻止mysql端口3306,但允许它为特定的IP？这就是我目前所做的事情:

iptables -I INPUT 1 -p tcp --dport 3306 -j ACCEPT

Answer 1

您需要多个规则来执行此操作.在大多数情况下,连接会发生什么取决于它匹配的第一个规则.所以,首先我们接受我们的朋友联系,其次,我们放弃任何其他人.瞧!

iptables -I INPUT 1 -p tcp -s 1.2.3.4 --dport 3306 -j ACCEPT
iptables -I INPUT 2 -p tcp --dport 3306 -j DROP