用iptable来封ip没成功，请人来指点

darx

/etc/sysconfig/iptables文件内容为：
*filter
:INPUT ACCEPT [110120:7038153]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [115815172:141429103824]
-A INPUT -s 221.10.245.6 -j DROP
-A INPUT -s 210.39.240.220 -j DROP
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -m state --state ESTABLISHED -j ACCEPT
-A INPUT -p tcp -j DROP
-A INPUT -p udp -j DROP
COMMIT

服务器是做web的
像上面的方法封2个ip
service iptables restart之后，那个ip的还是可以访问我网站
这是什么原因啊？

wd_afei

iptables -L看看

wds

可能没有保存!!!!
设置好后用: service iptables save

darx

清楚了
是用户通过代理来访问的我的机器
我程序里是获取的代理的ip
而在iptables里应该封用户机的ip