mysql"黑名单"

目的：使用iptables禁止121.43.122.130客户端连接140.143.94.243机器上部署的mysql

部署MySQL的机器 客户端
140.143.94.243 121.43.122.130

安装 iptables-services（若没装）

1
yum install -y iptables-services

让 systemd 接管iptables

1
systemctl start  iptables

在部署MySQL机器上的filter表INPUT链里加一条DROP规则

1
iptables -I INPUT -s 121.43.122.130 -p tcp --dport 3306 -j DROP

查看规则是否已插入

1
iptables -nvL

验证

这种情况下端口不通

删除规则

1
iptables -D INPUT -s 121.43.122.130 -p tcp --dport 3306 -j DROP

针对这类iptables禁用后使用wireshark分析抓包情况，可以看到tcp一直再重传