centos 添加防火墙黑名单ip，出现了怪事？

Question

写了一个分析日志的脚本，抓到了一个ip：124.117.249.242，然后添加到黑名单中去。

iptables -A INPUT -s 124.117.249.242 -p tcp --dport 80 -j DROP

然后看了一下防火墙规则列表：

DROP tcp -- 242.249.117.124.broad.wl.xj.dynamic.163data.com.cn anywhere tcp dpt:http

ip变成了这个 242.249.117.124.broad.wl.xj.dynamic.163data.com.cn

在本机和同事的电脑分别试了一下，都是linux主机，也是这样。

这是啥东西？

Answer 1

这是正常的，iptables 为了友好显示，将 IP 反解析成域名了，你加个 -n 就正常显示了。