iptables 특정 IP 막기

인터넷에 정말 많은 iptables 강좌가 있습니다.

하지만 제가 지식이 얕은 관계로 iptables에 관한 내용을 정리 할 수는 없고...

이때까지 막기는 했는데 왜 안막히는지 도무지 몰랐던 내용에 대해서만 작성하겠습니다.

iptables에 특정 아이피를 막으려면

iptables -A INPUT -s 1.1.1.1 -j DROP

명령어를 사용했습니다.

등록은 했는데 해당 아이피가 계속 접속을 합니다.

save도 하고, restart 도 시켰지만...계속 접속을 합니다.

매뉴얼을 읽고 또 읽어도 답을 못찾겠습니다.

정녕 혼자힘으론 안되겠다 싶어 phpschool.com 에 질문을 했습니다.

답은...

iptables -I INPUT -s 1.1.1.1 -j DROP

입니다.

위에 있는 필터일수록 먼저 적용된다고 알고는 있었지만...

바보같이 막는 걸 위에쓰면 안된다고만 생각을 했네요.

왜 이렇게 단순한 걸 생각지 못했을까요.ㅠㅠ

-A 와 -I 의 차이였습니다.