本来只想封8080，可是用-A INPUT -p tcp --dport 8080 -j DROP怎么全封了？

andyliucn · 发表于 2005-4-4 17:17:56

不明白。。。

andyliucn · 发表于 2005-4-4 17:48:28

我的iptables.rules

*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i eth0 -p tcp --dport 8080 -j DROP

COMMIT

light-blue · 发表于 2005-4-4 18:59:16

:INPUT DROP [0:0]

这里不是将所有进入的包都给DROP了吗

gsling2003 · 发表于 2005-4-4 19:24:06

你应该把默认进入的包过滤规则为允许．
iptables -P INPUT ACCEPT

gsling2003 · 发表于 2005-4-4 19:25:49

如果你不想更改默认的规则，也可以用哪个端口开哪个，不开的情况下，外边是无法访问你的主机的服务的．

andyliucn · 发表于 2005-4-5 10:48:26

明白了，谢谢

		自动登录	找回密码
密码			注册