iptables está convertendo o IP em um domínio

9

Gostaria de bloquear todo um conjunto de IPs no servidor:

iptables -A INPUT -s 77.0.0.0/8 -j DROP

Embora quando eu corro

iptables -L

nesse registro eu recebo um domínio estranho em vez do IP

DROP       tcp  --  x4d000000.dyn.telefonica.de/8  anywhere
    
por João Pimentel Ferreira 07.11.2015 / 21:53

2 respostas

16

Isso é normal, nada para se preocupar em seguir em frente e você deve ler a documentação.

Você não especificou -n

-n, --numeric Numeric output. IP addresses and port numbers will be printed in numeric format. By default, the program will try to display them as host names, network names, or services (whenever applicable).

então o iptables tenta o melhor para fornecer um nome significativo. Se você fizer uma pesquisa reversa no 77.0.0.0, o resultado parecerá familiar.

dig -x 77.0.0.0 +short
x4d000000.dyn.telefonica.de.
    
por 07.11.2015 / 22:08
0

Eu deveria simplesmente ter feito:

iptables -L -n
    
por 07.11.2015 / 22:26

Tags