Как в посте (первый на DuckDuckGo) Как разрешить все подключения с определенного IP-адреса? ... У меня похожая проблема, но наоборот. Я использовал базовые файлы iptables в течение многих лет, которые всегда работали и никогда не были проблемой, которые я изначально получил из старой документации Debian и использовал везде ... даже в Debian 10 (это то, что я использую). Это был просто сценарий оболочки iptables, но когда он отказался разрешить мой IP (в этом и был весь смысл), я попробовал netfilter-persistent и получил точно такие же результаты. Мои правила совпадают с правилами в посте «ОП», но по какой-то причине он меня блокирует.
Вот файл rules.v4:
# Сгенерировано xtables-save v1.8.2 в понедельник, 16 августа, 06:38:44 2021
*фильтр
:ВХОД DROP [5:212]
:ВПЕРЕД КАПИТЬ [0:0]
: ВЫВОД ПРИНЯТ [144:19527]
-A ВВОД -m состояние --state СВЯЗАННО, УСТАНОВЛЕНО -j ПРИНЯТЬ
-A ВХОД -d 127.0.0.0/8 ! -i lo -j REJECT --reject-with-icmp-port-unreachable
-A ВВОД -s my.ip.add.res/32 -j ПРИНЯТЬ
Это почти все, за исключением того, что теперь вместо ГОДов, когда он работал идеально, что-то изменилось, и вместо этого он блокирует меня. (Я проверил свой исходящий IP-адрес, чтобы быть уверенным.).
