Intereting Posts

使用官方软件包在RHEL 7上安装mod_php 在密封的房间里重新启动ML350 G4服务器 nginx：“stream”指令在这里是不允许的与TLS POP3和SMTP stunnel：configuration是？在Ubuntu 9.04上升级到ufw 禁止IP与转发不起作用如何自动删除共享驱动器上的/ tmp文件夹？ Nginx：从旧的URLredirect到新的，并保持查询string 请帮助恢复丢失的卷组无法连接到mysql服务器ERROR 2002（HY000）：无法通过套接字'/var/lib/mysql/mysql.sock'连接到本地MySQL服务器（2） “error：'PATH_MAX'undeclared”当试图做menuconfig 路由器的QoS设置：是否需要IP地址子网掩码？ Apache内部RE-WRITE取代301redirect cron运行在不同的时区和date命令显示不同的时区 Dockerfile使用ssh和deploy密钥从私有gitlab克隆

为什么不iptables下降10.地址？

我看到来自10.19.0.222的powershellWeblogin尝试我的iptables包含：

DROP all -- anywhere anywhere match-set manual src

ipsettesting手册10.19.0.222确认地址是在设定的，但我继续看到从该地址的Weblogin尝试。

我的iptables / ipsetconfiguration对于集合中的许多其他地址来说是完美的，但是对于这个地址似乎是无效的。

为什么是这样？

我认为10.是专用于子网的。为什么我甚至看到这个地址？

我有3个接口：

 eth0: inet addr:162.243.193.60 Bcast:162.243.193.255 Mask:255.255.255.0 lo: inet addr:127.0.0.1 Mask:255.0.0.0 tun0: inet addr:10.9.0.1 PtP:10.9.0.2 Mask:255.255.255.255

我怎样才能确定哪个接口10.19.0.222进来？

它看起来像是从你的局域网。是不是你的networking服务器的IP？ 10.0.0.0/8子网保留给私人使用，根本不在Internet上路由（路由器应丢弃这些IP到公共Internet的数据包）。