iptables例外

如果我的iptables被设置为从某些主机丢弃数据包,是否可以添加一个主机,如果受到影响,可以从这个主机中删除?

除了这些规则之外,我想要的主机名受到它们的影响。

您只需在要避免的DROP规则之前对此主机使用ACCEPT规则。

规则按顺序进行评估,所以只要确保接受规则在默认的拒绝规则之前。

这在这种情况下可能没有用处,但是也可以使用-P ACCEPT来更改默认策略(上次评估的规则)。