大家看看这个规则这样写对不对？

sarla

服务器上安装了net-snmp软件，现在需要写一条规则，只允许特定IP访问服务器的161端口。

iptables -A INPUT -P snmp -s 192.168.0.11 -j ACCEPT

这样写，是不是只允许192.168.0.11 访问服务器的161端口呀。

hohoxu_hao115

不是。你要先让其他ip访问不了，然后accept这个ip才行。

risy007

没有 -P snmp 这种写法吧
iptables -A INPUT  -s 192.168.0.11 -p udp -m udp --sport  161  -j  ACCEPT

ideovo

iptables -A INPUT -p udp -s 192.168.0.11 --dport 161 -j ACCEPT
iptables -A INPUT -p udp --dport 161 -j DROP