iptables mengubah IP menjadi domain

Saya ingin memblokir seluruh set IP di server:

iptables -A INPUT -s 77.0.0.0/8 -j DROP

Padahal saat aku lari

iptables -L

pada catatan itu saya mendapatkan domain aneh bukan IP

DROP       tcp  --  x4d000000.dyn.telefonica.de/8  anywhere

iptables

— João Pimentel Ferreira
sumber

Tolong, jangan gunakan gambar saat Anda bisa menggunakan teks.

— Vinz

Anda memblokir keseluruhan /8? 0,5% dari seluruh ruang alamat IPv4? Itu banyak kerusakan jaminan, jika Anda menjalankan layanan publik.

— Matt Nordhoff

@MattNordhoff, saya sudah memeriksa dan terbatas di negara tertentu. Ya, saya ingin itu bukan layanan publik!

— João Pimentel Ferreira

@Vinz terima kasih atas tipnya, saya sudah menyetujui perubahan edit

— João Pimentel Ferreira

Anda salah dalam hal hanya memblokir 1 negara dengan rentang itu. Melakukan beberapa pencarian acak pada Ripe, saya menemukan blok digunakan di DE, DK, SE, PL dan RO. Just FYI :)

— Frederik Nielsen

Jawaban:

Ini normal, tidak ada yang perlu dikhawatirkan tentang melanjutkan dan Anda harus membaca dokumentasi.

Anda tidak menentukan -n

-n, --numerik Output numerik. Alamat IP dan nomor port akan dicetak dalam format numerik. Secara default, program akan mencoba menampilkannya sebagai nama host, nama jaringan, atau layanan (bila ada).

jadi iptables mencoba yang terbaik untuk memberikan nama yang bermakna. Jika Anda melakukan reverse lookup pada 77.0.0.0 hasilnya akan terlihat familier.

dig -x 77.0.0.0 +short
x4d000000.dyn.telefonica.de.

— user9517
sumber

Saya seharusnya hanya melakukan:

iptables -L -n

— João Pimentel Ferreira
sumber

Anda bisa mendapatkan lebih banyak informasi tentang aturan dengan menggunakan iptables-save.

— kasperd

Menjawab sendiri pertanyaan itu sah-sah saja, tetapi tidak jika ada jawaban lain yang pada dasarnya mengatakan hal yang sama.

— glglgl

@glglgl Saya hanya mencoba mensintesis, untuk dibaca lebih lanjut. Saya menetapkan jawaban yang lain sebagai solusi yang tepat

— João Pimentel Ferreira

@ Joao_pimentel Maka itu harus ok!

— glglgl