iptables重启后的问题

llb19901227 · 发表于 2011-6-18 00:58:51

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由 llb19901227 于 2011-6-18 01:02 编辑

今天在VPS上测试一个iptables规则，很奇怪的问题，明明放行了22端口，防火墙启动后还是拦截了22端口，随后reboot了一下服务器，现在远程连接不上了，郁闷中.......,把shell脚本贴上来，希望大家帮忙看下哪里出了问题，谢谢额~~

#!/bin/bash
ipt=/sbin/iptables
$ipt -F OUTPUT
$ipt -F FORWARD
$ipt -F INPUT
$ipt -X OUTPUT
$ipt -X INTPUT
$ipt -X FORWARD
$ipt -P INPUT DROP
$ipt -P OUTPUT ACCEPT
$ipt -P FORWARD DROP
$ipt -A INPUT -p tcp --dport 22 -j ACCEPT
$ipt -A INPUT -p tcp --dport 20 -j ACCEPT
$ipt -A INPUT -p tcp --dport 80 -j ACCEPT
$ipt -A INPUT -p tcp --dport 21 -j ACCEPT
$ipt -A INPUT -p udp --dport 22 -j ACCEPT
$ipt -A INPUT -p udp --dport 20 -j ACCEPT
$ipt -A INPUT -p udp --dport 80 -j ACCEPT
$ipt -A INPUT -p udp --dport 21 -j ACCEPT
$ipt -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
$ipt -A INPUT -m state --state INVALID -j DROP
/sbin/service iptables save
/sbin/service iptables restart
exit 0
系统为centos 5.5

复制代码

等iptables重启完成后，执行iptables -L看到也达到了预期的效果，input为drop，22 21 80 端口都在允许列表，cat /etc/sysconfig/iptables也看到了相应的规则，好几次了都是把自己挡在外边了，不知道是顺序还是哪里出了问题，希望大家可以指教，谢谢！！！

hlwywhmr · 发表于 2011-8-14 21:30:10

重启完成

374533905 · 发表于 2014-11-29 13:17:46

楼主威武值得我们好好学习下

账号		自动登录	找回密码
密码			注册

[iptables] iptables重启后的问题

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。