当前位置:论坛首页 > Linux面板 > 求助

【已解答】系统防火墙,白名单不生效

发表在 Linux面板前天 16:36 [复制链接] 1 52

为了能快速了解并处理您的问题,请提供以下基础信息:
面板、插件版本:v11.8.1

系统版本:centos7

问题描述:我在系统防火墙有配置阻断大网段,放通个别IP的情况,比如拒绝172.16.0.0/16,放白172.16.105.110,先配置的拒绝,然后再配置放白,顺序应该没问题;此时放白不生效,必须把172.16.105.110排除在拒绝之外才生效

相关截图(日志、错误):

使用道具 举报 只看该作者 回复
发表于 昨天 16:27 | 显示全部楼层
您好,这是因为系统防火墙中黑名单的优先级优于白名单
如果您希望白名单的优先级优于黑名单,您可以在做好快照和备份后执行以下命令:
1.iptables -D IN_BT_user_ip 2
2.iptables -I IN_BT_user_ip 1 -m set --match-set in_bt_user_accept_ipset src -j ACCEPT

执行以上命令后,您先配置白名单,再配置黑名单,白名单即可生效,除白名单以外的黑名单也不会失效

如果您的问题仍未解决,您可以通过联系客服进一步咨询
操作方式:复制下方链接,在微信中打开: https://docs.bt.cn/wechat-service
进入后即可在线与客服沟通。

为提高沟通效率,建议您在微信咨询前先填写以下信息,将信息一并发送给客服,以便客服快速定位您的问题:
问题描述:(请尽量详细)
论坛帖子地址:
操作系统:
面板版本:

感谢您的支持!
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表