请问允许localhost连接端口的命令

winkid · 发表于 2006-1-4 22:39:06

下面这句是不是允许localhost连接1000端口???麻烦大家帮我看看,我执行不了
iptables -A INPUT -p tcp --drop 1000 -s 127.0.0.1 -j ACCEPT

dancingpig · 发表于 2006-1-4 22:44:47

你写错了
iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 1000 -j ACCEPT

dancingpig · 发表于 2006-1-4 22:46:44

-s和-d 必须在 --sport和--dport之前
这样才可以使用扩展的port控制

winkid · 发表于 2006-1-4 22:56:51

请问127.0.0.1/32之后的/32是个什么意思呢?

晨想 · 发表于 2006-1-4 23:40:32

127.0.0.1 是本地连接，应该是允许连接的啊。

orphen · 发表于 2006-1-5 19:11:30

如果使用了
#iptables -P INPUT DROP

那么需要使用如下命令，来允许本地的端口进行回环访问
#iptables -A INPUT -i lo -j ACCEPT

winkid · 发表于 2006-1-5 20:49:28

謝謝楼上几位朋友的回答
问题已经解决了

		自动登录	找回密码
密码			注册