【已解答】系统防火墙,白名单不生效
为了能快速了解并处理您的问题,请提供以下基础信息:面板、插件版本:v11.8.1系统版本:centos7
问题描述:我在系统防火墙有配置阻断大网段,放通个别IP的情况,比如拒绝172.16.0.0/16,放白172.16.105.110,先配置的拒绝,然后再配置放白,顺序应该没问题;此时放白不生效,必须把172.16.105.110排除在拒绝之外才生效
相关截图(日志、错误):
您好,这是因为系统防火墙中黑名单的优先级优于白名单
如果您希望白名单的优先级优于黑名单,您可以在做好快照和备份后执行以下命令:
1.iptables -D IN_BT_user_ip 2
2.iptables -I IN_BT_user_ip 1 -m set --match-set in_bt_user_accept_ipset src -j ACCEPT
执行以上命令后,您先配置白名单,再配置黑名单,白名单即可生效,除白名单以外的黑名单也不会失效
如果您的问题仍未解决,您可以通过联系客服进一步咨询
操作方式:复制下方链接,在微信中打开: https://docs.bt.cn/wechat-service
进入后即可在线与客服沟通。
为提高沟通效率,建议您在微信咨询前先填写以下信息,将信息一并发送给客服,以便客服快速定位您的问题:
问题描述:(请尽量详细)
论坛帖子地址:
操作系统:
面板版本:
感谢您的支持!
页:
[1]