IPTables 阻止所有数据包到端口 2001

【问题标题】：IPTables block ALL packets to port 2001IPTables 阻止所有数据包到端口 2001
【发布时间】：2013-06-27 20:09:54
【问题描述】：

所以我需要阻止到端口 2001 的所有数据包，以阻止 Chargen 在我的服务器上放大洪水。电荷放大的洪水袭击了 2001 端口。这是我尝试过的，但是当我查看 IPTraf 时，我仍然看到数据包从 2001 端口进入：

iptables -A INPUT -p tcp --dport 2001 -j DROP
iptables -A INPUT -p udp --dport 2001 -j DROP

请帮忙！

【问题讨论】：

标签： iptables

【解决方案1】：

Iptables 无法阻止通过网络传入的数据包，它只会阻止对它们的进一步处理。因此，在数据包转储和类似工具中看到不需要的流量是完全正常的。

【讨论】：

所以基本上我无法用 IPTables 阻止充电泛滥？
不，在这种情况下，您必须与上游提供商/ISP 合作。
如果我将 IPTables 设置为阻止每个向端口 2001 发送数据包的 IP 会发生什么？
这就是您的示例已经在做的事情。 IPTables 无法阻止数据包沿线路传输。如果您的问题是您的传入带宽被不需要的流量占用，则您需要与您的 ISP 合作，在其末端过滤此流量。
好的，我已经要求我的主机阻止到端口 2001 的所有流量，谢谢！