Chinaunix

标题: iptables想不明白的问题 [打印本页]

作者: 5639863 时间: 2007-08-20 17:03
标题: iptables想不明白的问题
[root@as43 ~]# iptables -t mangle -vnL --line
Chain PREROUTING (policy ACCEPT 205M packets, 127G bytes)
num pkts bytes target    prot opt in    out    source             destination
2    358K 37M ACCEPT    0 --  *    *    192.168.15.253       0.0.0.0/0
3    189K 15M DROP    udp  --  *    *    0.0.0.0/0          0.0.0.0/0          udp dpts:10240:65535
4    311K 20M DROP    udp  --  *    *    0.0.0.0/0          0.0.0.0/0          udp spts:10240:65535
5 23858 6483K DROP    0 --  *    *    0.0.0.0/0          0.0.0.0/0          ctstate INVALID
6 1077K 72M DROP    tcp  --  *    *    0.0.0.0/0          0.0.0.0/0          #conn/32 > 100
7    205M  127G tcpre    0 --  *    *    0.0.0.0/0          0.0.0.0/0

大家帮我看一下这些规则，是不是192.168.15.253不受任何限制？但是这样的规则却使网络中不能玩跑跑卡丁车。当去掉2、4后就可以，能讲解一下为什么吗？》

[ 本帖最后由 5639863 于 2007-8-20 17:19 编辑 ]

作者: mxbao 时间: 2007-08-20 17:29
311K 20M DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spts:10240:65535
是不是游戏需要udp上面的这些端口呢?

作者: 5639863 时间: 2007-08-20 17:34
那我前面不是已经有
358K 37M ACCEPT 0 -- * * 192.168.15.253 0.0.0.0/0

这条了吗？那它还会继续读取下面这条规则吗？
311K 20M DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spts:10240:65535

作者: platinum 时间: 2007-08-20 17:38

原帖由 5639863 于 2007-8-20 17:34 发表
那我前面不是已经有
358K 37M ACCEPT 0 -- * * 192.168.15.253 0.0.0.0/0

这条了吗？那它还会继续读取下面这条规则吗？
311K 20M DROP udp -- * * 0.0.0. ...

你 ACCEPT 的是出去的，回来的呢？

作者: 5639863 时间: 2007-08-20 17:44
iptables -t mangle -I PREROUTING -d 192.168.15.253 -j ACCEPT
是这样吗？

作者: platinum 时间: 2007-08-20 18:12

原帖由 5639863 于 2007-8-20 17:44 发表
iptables -t mangle -I PREROUTING -d 192.168.15.253 -j ACCEPT
是这样吗？

在 mangle 表的 PREROUTING 链做过滤策略是一个不明智的做法

作者: ssffzz1 时间: 2007-08-20 19:01
阻断了回流数据的通路。

作者: 5639863 时间: 2007-08-20 22:24
谢谢，明白了。我已经将规则全部放到FORWARD链中了。

作者: aximofu 时间: 2007-08-21 16:27
也不够，加一个establish状态的设为accept

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)