主机无法SSH的问题

jsqyy

规则如下：
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
现在在内网无法SSH到主机了，我用的是以下命令，请各位看看错在哪了：
iptables -A OUTPUT -o $EXT_IF -p tcp -s $STATIC_IP --sport 1024:65535 -d any/0 --dport 22 -j ACCEPT
iptables -A INPUT -i $EXT_IF -p tcp ! --syn -s any/0 --sport 22 -d $STATIC_IP --dport 1024:65535 -j ACCEPT

bluejesica

可能顺序吧，iptables应该把定义最准确的语句放在前面