Why can blocked IPs get through my iptables? What's wrong with this configuration?

Posted by NeedSomeHelp on Server Fault See other posts from Server Fault or by NeedSomeHelp
Published on 2014-05-31T02:26:26Z Indexed on 2014/05/31 9:31 UTC
Read the original article Hit count: 351

Filed under:

(Why can/How are) blocked IPs (get/getting) through my iptables?

Hello and thanks for your consideration...

I have configured iptables and included (below) output from the command "iptables --line-numbers -n -L" yet IP addresses (like 31.41.219.180) from IP blocks I have already blocked are getting through. Please take a look and share any input you may have. Thank you.

P.S. The initial ACCEPT IP addresses are for CloudFlare.

.

Chain INPUT (policy DROP 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1    32267   14M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
2        0     0 REJECT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:!0x17/0x02 state NEW reject-with tcp-reset
3      149  8570 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           state INVALID
4      434 25606 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
5        0     0 ACCEPT     udp  --  *      *       103.21.244.0/22      0.0.0.0/0
6        0     0 ACCEPT     udp  --  *      *       103.22.200.0/22      0.0.0.0/0
7        0     0 ACCEPT     udp  --  *      *       103.31.4.0/22        0.0.0.0/0
8        0     0 ACCEPT     udp  --  *      *       104.16.0.0/12        0.0.0.0/0
9        0     0 ACCEPT     udp  --  *      *       108.162.192.0/18     0.0.0.0/0
10       0     0 ACCEPT     udp  --  *      *       141.101.64.0/18      0.0.0.0/0
11       0     0 ACCEPT     udp  --  *      *       162.158.0.0/15       0.0.0.0/0
12       0     0 ACCEPT     udp  --  *      *       173.245.48.0/20      0.0.0.0/0
13       0     0 ACCEPT     udp  --  *      *       188.114.96.0/20      0.0.0.0/0
14       0     0 ACCEPT     udp  --  *      *       190.93.240.0/20      0.0.0.0/0
15       0     0 ACCEPT     udp  --  *      *       197.234.240.0/22     0.0.0.0/0
16       0     0 ACCEPT     udp  --  *      *       198.41.128.0/17      0.0.0.0/0
17       0     0 ACCEPT     udp  --  *      *       199.27.128.0/21      0.0.0.0/0
18       0     0 ACCEPT     tcp  --  *      *       103.21.244.0/22      0.0.0.0/0
19       9   468 ACCEPT     tcp  --  *      *       103.22.200.0/22      0.0.0.0/0
20       0     0 ACCEPT     tcp  --  *      *       103.31.4.0/22        0.0.0.0/0
21       0     0 ACCEPT     tcp  --  *      *       104.16.0.0/12        0.0.0.0/0
22     858 44616 ACCEPT     tcp  --  *      *       108.162.192.0/18     0.0.0.0/0
23     376 19552 ACCEPT     tcp  --  *      *       141.101.64.0/18      0.0.0.0/0
24       0     0 ACCEPT     tcp  --  *      *       162.158.0.0/15       0.0.0.0/0
25     257 13364 ACCEPT     tcp  --  *      *       173.245.48.0/20      0.0.0.0/0
26       0     0 ACCEPT     tcp  --  *      *       188.114.96.0/20      0.0.0.0/0
27       0     0 ACCEPT     tcp  --  *      *       190.93.240.0/20      0.0.0.0/0
28       0     0 ACCEPT     tcp  --  *      *       197.234.240.0/22     0.0.0.0/0
29       0     0 ACCEPT     tcp  --  *      *       198.41.128.0/17      0.0.0.0/0
30      92  4784 ACCEPT     tcp  --  *      *       199.27.128.0/21      0.0.0.0/0
31       0     0 DROP       tcp  --  *      *       1.0.0.0/8            0.0.0.0/0           tcp dpts:1:50000
32       0     0 DROP       tcp  --  *      *       101.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
33       0     0 DROP       tcp  --  *      *       102.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
34       0     0 DROP       tcp  --  *      *       103.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
35      18  1080 DROP       tcp  --  *      *       109.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
36       0     0 DROP       tcp  --  *      *       112.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
37      12   656 DROP       tcp  --  *      *       113.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
38       0     0 DROP       tcp  --  *      *       114.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
39       0     0 DROP       tcp  --  *      *       115.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
40       8   352 DROP       tcp  --  *      *       116.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
41       0     0 DROP       tcp  --  *      *       117.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
42       0     0 DROP       tcp  --  *      *       118.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
43       2   120 DROP       tcp  --  *      *       119.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
44       0     0 DROP       tcp  --  *      *       120.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
45       0     0 DROP       tcp  --  *      *       121.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
46       4   160 DROP       tcp  --  *      *       122.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
47       4   240 DROP       tcp  --  *      *       123.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
48       0     0 DROP       tcp  --  *      *       125.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
49       0     0 DROP       tcp  --  *      *       134.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
50       0     0 DROP       tcp  --  *      *       146.185.0.0/16       0.0.0.0/0           tcp dpts:1:50000
51       6   360 DROP       tcp  --  *      *       148.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
52       0     0 DROP       tcp  --  *      *       151.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
53       0     0 DROP       tcp  --  *      *       175.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
54       0     0 DROP       tcp  --  *      *       176.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
55       0     0 DROP       tcp  --  *      *       177.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
56      46  2696 DROP       tcp  --  *      *       178.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
57       0     0 DROP       tcp  --  *      *       179.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
58       4   224 DROP       tcp  --  *      *       180.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
59       0     0 DROP       tcp  --  *      *       181.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
60       0     0 DROP       tcp  --  *      *       182.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
61      34  2040 DROP       tcp  --  *      *       183.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
62       0     0 DROP       tcp  --  *      *       185.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
63       0     0 DROP       tcp  --  *      *       186.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
64       0     0 DROP       tcp  --  *      *       187.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
65      18   912 DROP       tcp  --  *      *       188.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
66       0     0 DROP       tcp  --  *      *       189.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
67       0     0 DROP       tcp  --  *      *       190.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
68       2   120 DROP       tcp  --  *      *       192.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
69       0     0 DROP       tcp  --  *      *       196.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
70       0     0 DROP       tcp  --  *      *       197.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
71       5   300 DROP       tcp  --  *      *       198.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
72       0     0 DROP       tcp  --  *      *       2.0.0.0/8            0.0.0.0/0           tcp dpts:1:50000
73       0     0 DROP       tcp  --  *      *       200.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
74       0     0 DROP       tcp  --  *      *       201.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
75       6   360 DROP       tcp  --  *      *       202.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
76       0     0 DROP       tcp  --  *      *       203.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
77       4   160 DROP       tcp  --  *      *       210.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
78       0     0 DROP       tcp  --  *      *       211.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
79       2    96 DROP       tcp  --  *      *       212.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
80       4   240 DROP       tcp  --  *      *       213.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
81       0     0 DROP       tcp  --  *      *       214.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
82       0     0 DROP       tcp  --  *      *       215.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
83       0     0 DROP       tcp  --  *      *       216.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
84       0     0 DROP       tcp  --  *      *       217.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
85       4   172 DROP       tcp  --  *      *       218.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
86      12   576 DROP       tcp  --  *      *       219.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
87       7   372 DROP       tcp  --  *      *       220.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
88       0     0 DROP       tcp  --  *      *       222.0.0.0/8          0.0.0.0/0           tcp dpts:1:50000
89       0     0 DROP       tcp  --  *      *       27.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
90      12   608 DROP       tcp  --  *      *       31.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
91      11   528 DROP       tcp  --  *      *       37.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
92       0     0 DROP       tcp  --  *      *       41.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
93       0     0 DROP       tcp  --  *      *       42.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
94       0     0 DROP       tcp  --  *      *       43.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
95       8   480 DROP       tcp  --  *      *       46.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
96       0     0 DROP       tcp  --  *      *       49.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
97       6   360 DROP       tcp  --  *      *       5.0.0.0/8            0.0.0.0/0           tcp dpts:1:50000
98       0     0 DROP       tcp  --  *      *       58.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
99       0     0 DROP       tcp  --  *      *       60.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
100      4   160 DROP       tcp  --  *      *       61.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
101     32  1848 DROP       tcp  --  *      *       62.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
102      0     0 DROP       tcp  --  *      *       63.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
103     20  1200 DROP       tcp  --  *      *       64.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
104      0     0 DROP       tcp  --  *      *       65.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
105    266 15960 DROP       tcp  --  *      *       66.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
106      3   180 DROP       tcp  --  *      *       69.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
107      5   272 DROP       tcp  --  *      *       72.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
108      0     0 DROP       tcp  --  *      *       78.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
109      0     0 DROP       tcp  --  *      *       81.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
110      3   180 DROP       tcp  --  *      *       82.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
111      0     0 DROP       tcp  --  *      *       83.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
112      8   384 DROP       tcp  --  *      *       84.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
113      0     0 DROP       tcp  --  *      *       85.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
114      0     0 DROP       tcp  --  *      *       86.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
115      6   360 DROP       tcp  --  *      *       87.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
116      7   408 DROP       tcp  --  *      *       88.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
117      0     0 DROP       tcp  --  *      *       89.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
118      0     0 DROP       tcp  --  *      *       90.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
119      0     0 DROP       tcp  --  *      *       91.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
120      3   152 DROP       tcp  --  *      *       92.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
121     20   992 DROP       tcp  --  *      *       93.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
122      9   512 DROP       tcp  --  *      *       94.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
123      5   272 DROP       tcp  --  *      *       95.0.0.0/8           0.0.0.0/0           tcp dpts:1:50000
124      0     0 DROP       udp  --  *      *       1.0.0.0/8            0.0.0.0/0           udp dpts:1:50000
125      0     0 DROP       udp  --  *      *       101.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
126      0     0 DROP       udp  --  *      *       102.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
127      0     0 DROP       udp  --  *      *       103.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
128      0     0 DROP       udp  --  *      *       109.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
129      0     0 DROP       udp  --  *      *       112.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
130      0     0 DROP       udp  --  *      *       113.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
131      0     0 DROP       udp  --  *      *       114.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
132      1   112 DROP       udp  --  *      *       115.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
133      0     0 DROP       udp  --  *      *       116.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
134      0     0 DROP       udp  --  *      *       117.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
135      0     0 DROP       udp  --  *      *       118.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
136      0     0 DROP       udp  --  *      *       119.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
137      0     0 DROP       udp  --  *      *       120.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
138      0     0 DROP       udp  --  *      *       121.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
139      0     0 DROP       udp  --  *      *       122.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
140      0     0 DROP       udp  --  *      *       123.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
141      0     0 DROP       udp  --  *      *       125.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
142      0     0 DROP       udp  --  *      *       134.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
143      0     0 DROP       udp  --  *      *       146.185.0.0/16       0.0.0.0/0           udp dpts:1:50000
144      0     0 DROP       udp  --  *      *       148.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
145      0     0 DROP       udp  --  *      *       151.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
146      0     0 DROP       udp  --  *      *       175.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
147      0     0 DROP       udp  --  *      *       176.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
148      1    70 DROP       udp  --  *      *       177.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
149      0     0 DROP       udp  --  *      *       178.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
150      0     0 DROP       udp  --  *      *       179.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
151      0     0 DROP       udp  --  *      *       180.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
152      0     0 DROP       udp  --  *      *       181.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
153      0     0 DROP       udp  --  *      *       182.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
154      0     0 DROP       udp  --  *      *       183.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
155      0     0 DROP       udp  --  *      *       185.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
156      1    74 DROP       udp  --  *      *       186.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
157      0     0 DROP       udp  --  *      *       187.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
158      0     0 DROP       udp  --  *      *       188.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
159      0     0 DROP       udp  --  *      *       189.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
160      0     0 DROP       udp  --  *      *       190.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
161      0     0 DROP       udp  --  *      *       192.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
162      0     0 DROP       udp  --  *      *       196.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
163      0     0 DROP       udp  --  *      *       197.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
164      0     0 DROP       udp  --  *      *       198.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
165      0     0 DROP       udp  --  *      *       2.0.0.0/8            0.0.0.0/0           udp dpts:1:50000
166      0     0 DROP       udp  --  *      *       200.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
167      0     0 DROP       udp  --  *      *       201.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
168      0     0 DROP       udp  --  *      *       202.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
169      0     0 DROP       udp  --  *      *       203.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
170      0     0 DROP       udp  --  *      *       210.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
171      0     0 DROP       udp  --  *      *       211.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
172      0     0 DROP       udp  --  *      *       212.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
173      0     0 DROP       udp  --  *      *       213.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
174      0     0 DROP       udp  --  *      *       214.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
175      0     0 DROP       udp  --  *      *       215.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
176      0     0 DROP       udp  --  *      *       216.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
177      0     0 DROP       udp  --  *      *       217.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
178      1    80 DROP       udp  --  *      *       218.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
179      0     0 DROP       udp  --  *      *       219.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
180      0     0 DROP       udp  --  *      *       220.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
181      0     0 DROP       udp  --  *      *       222.0.0.0/8          0.0.0.0/0           udp dpts:1:50000
182      0     0 DROP       udp  --  *      *       27.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
183      0     0 DROP       udp  --  *      *       31.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
184      0     0 DROP       udp  --  *      *       37.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
185      0     0 DROP       udp  --  *      *       41.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
186      0     0 DROP       udp  --  *      *       42.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
187      0     0 DROP       udp  --  *      *       43.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
188      0     0 DROP       udp  --  *      *       46.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
189      0     0 DROP       udp  --  *      *       49.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
190      0     0 DROP       udp  --  *      *       5.0.0.0/8            0.0.0.0/0           udp dpts:1:50000
191      0     0 DROP       udp  --  *      *       58.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
192      0     0 DROP       udp  --  *      *       60.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
193      0     0 DROP       udp  --  *      *       61.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
194      0     0 DROP       udp  --  *      *       62.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
195      0     0 DROP       udp  --  *      *       63.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
196      0     0 DROP       udp  --  *      *       64.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
197      0     0 DROP       udp  --  *      *       65.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
198      0     0 DROP       udp  --  *      *       66.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
199      0     0 DROP       udp  --  *      *       69.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
200      0     0 DROP       udp  --  *      *       72.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
201      0     0 DROP       udp  --  *      *       78.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
202      0     0 DROP       udp  --  *      *       81.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
203      0     0 DROP       udp  --  *      *       82.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
204      0     0 DROP       udp  --  *      *       83.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
205      0     0 DROP       udp  --  *      *       84.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
206      0     0 DROP       udp  --  *      *       85.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
207      0     0 DROP       udp  --  *      *       86.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
208      0     0 DROP       udp  --  *      *       87.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
209      0     0 DROP       udp  --  *      *       88.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
210      0     0 DROP       udp  --  *      *       89.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
211      0     0 DROP       udp  --  *      *       90.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
212      0     0 DROP       udp  --  *      *       91.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
213      0     0 DROP       udp  --  *      *       92.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
214      2    72 DROP       udp  --  *      *       93.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
215      0     0 DROP       udp  --  *      *       94.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
216      0     0 DROP       udp  --  *      *       95.0.0.0/8           0.0.0.0/0           udp dpts:1:50000
217      0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:12443
218      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:11443
219      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:11444
220     23  1104 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:8447
221     24  1152 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:8443
222      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:8880
223    207 11096 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:80
224     19   996 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:443
225      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:21
226      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:22
227      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:587
228      4   216 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:25
229      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:465
230     14   840 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:110
231      2   120 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:995
232      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:143
233      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:993
234      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:106
235      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:3306
236      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:5432
237      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:9008
238      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:9080
239      0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:137
240      0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:138
241      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:139
242      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:445
243      0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:1194
244      0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:53
245      0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:53
246     73  4488 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 8 code 0
247     77 23598 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy DROP 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
2        0     0 REJECT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:!0x17/0x02 state NEW reject-with tcp-reset
3        0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           state INVALID
4        0     0 ACCEPT     all  --  lo     lo      0.0.0.0/0            0.0.0.0/0
5        0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy DROP 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1    31004   25M ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
2        1   333 REJECT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp flags:!0x17/0x02 state NEW reject-with tcp-reset
3        0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           state INVALID
4      434 25606 ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0
5      328 21324 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0




© Server Fault or respective owner

Related posts about iptables