iptablesの設定が有効になるタイミングについて

iptablesを設定してINPUTの制限を行うことを目的として設定を行いましたが設定が有効になるタイミングはいつなのでしょうか。

iptablesを利用してサーバに対してのINPUTを許可しているサーバのみにしたい。

iptables -A INPUT -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -s ... -j ACCEPT
iptables -A INPUT -s ... -j ACCEPT
:
と実行し、最後に
iptables -P INPUT DROP
で ACCEPTしていないものは全て拒否と設定
その後、
service iptables save
して設定を反映させました。

service iptables saveでSAVEする前の、最初にiptablesコマンドを使って設定を開始したタイミングくらいに /var/log/messagesにDROP・・・のログが出力し始めました。

service iptables saveでSAVEしてサービスが開始されてからiptablesの設定が有効になるのだと思っていましたが、最初に iptables のコマンドを実ボールドテキスト行したときから 有効になっていくのでしょうか?

とりとめのない質問で申し訳ありません。
よろしくお願いします。

コメントを投稿

0 コメント