< 公开讨论

iptables问题

回复收藏

1、为了memcached的安全考虑，只允许两个固定的ip地址访问
iptables -A INPUT -p tcp --dport 11211 -j DROP
iptables -A INPUT -p tcp -s 192.168.1.189 --dport 11211 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.1.190 --dport 11211 -j ACCEPT
这样后面两条能生效吗？

2016-07-15 16:19 举报评分

全部回复( 4 )

乐橙306

1.不生效
-A  表示依次往后添加条目  把 -A  改为-I  可行

2.memcached启动的时候  加-l  参数  直接绑定对应的IP即可
[root@aliyun-63 tools]#/opt/tools/memcached/bin/memcached -h
-p  端口号
-l ip
-d  守护进程
-u  运行用户
-m 指定内存大小
-c 最大连接数
-V 版本号
-P PID