Chinaunix

标题: 关于iptables的问题 [打印本页]

作者: developerm 时间: 2008-05-21 10:08
标题: 关于iptables的问题
为什么我只要一启动iptables，里面没有设置任何规则，ping外面的ip会提示
ping: sendmsg: Operation not permitted

如果，把这stop，可以正常ping，请问是什么原因。

作者: fck 时间: 2008-05-21 10:23
看来iptables默认封了icmp

作者: developerm 时间: 2008-05-21 10:25
怎么可看是否封了icmp

作者: developerm 时间: 2008-05-21 10:28
提示ping: sendmsg: Operation not permitted

会不会影响这台主机的访问呢

作者: fck 时间: 2008-05-21 10:43
不一定，关键是看你用的端口和协议。
并且默认也封了telnet ftp等。
要是对安全要求不是特别高，就不用启动iptables了。

[ 本帖最后由 fck 于 2008-5-21 10:45 编辑 ]

作者: MYSQLER 时间: 2008-05-21 10:50
仅仅不充许ping的话不会影响对主机的访问.
为什么要把ping封闭？ping一下又能如何

作者: fck 时间: 2008-05-21 11:42
iptables -L看一下再说。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)