如何通过重复列表在其规则中输入 iptables 错误？

Question

我添加了一些运行良好的 iptables 规则，但随后它不断重复另一个列表。您可以在快照中看到此规则已正确添加： /sbin/iptables -I INPUT -s 174.122.18.122 -j DROP 但是，当我试图提出这个规则时： /sbin/iptables -I INPUT -s 117.0.0.0/4 -j DROP 而是添加了 112.0.0.0/4，这是第 107 行内容的重复列表。 Iptables Snapshot Here 我可以添加单个 IP，但如果我尝试使用 IP 块，它会呈现 112.0.0.0/4 的副本，然后我必须将其删除。我不明白可能是什么问题，任何帮助将不胜感激。 这是带有 Plesk 11.0.9 的 CentOS 6.4（最终版）服务器

Answer 1

iptables 只是将117.0.0.0/4 的CIDR notation 标准化为112.0.0.0/4，方法是清除IP 地址的所有位，但最重要的四个位（由网络掩码表示）。

这样做是因为剩余 28 位的值在评估相关规则是否匹配某个数据包时无关紧要。