iptables для удаления входных подключений к postgres

Question

Для тестирования мне нужно отбросить все входные соединения в postgres db, запущенные на порту 5432 на localhost. Я установил правило iptables:

iptables -A INPUT -s 127.0.0.1 -p tcp --dport 5432 -j DROP 

Но я могу выполнять операции чтения/записи в db. Я использовал dbvisualizer, а также тестируемый продукт. Что мне не хватает?

Заранее спасибо.

Answer 1

Я не уверен, если это правильный метод, но исключает

iptables -A OUTPUT -p tcp --dport 5432 -j REJECT 

работал должным образом.

Answer 2

Ваш сервер прослушивал локальный адрес или сетевой адрес сети nethost?

Answer 3

Целевая DROP просто отбрасывает пакет, не требует дальнейшей обработки или пересылки.

попробовать это:

Iptables -t физ -A PREROUTING -p TCP -j REDIRECT --to-порты 5432