web服务器的iptables问题。

夕水

iptables -A INPUT -s 0.0.0.0/0 -p tcp -d 172.16.10.254(web服务器的IP）--dport 443 -j DROP 这句话的意思是新建一条链对与任何地方对web服务器的IP的443端口的连接都丢掉。是吗？
可是我想删除
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:https
这条链为什么用 $ iptables -D INPUT --dport 443 -j DROP 这个就老出现我上面所说的错误呢？
在线等…………

fushuyong

那是mod_ssl，在apache的配置文件中/etc/httpd/conf/httpd.conf
<IfDefine SSL>;
Listen 80
Listen 443

在这里把443#掉，当然这只是治标不治本。
至于你用iptables DROP掉443，也可以
iptables -A INPUT -s 0.0.0.0/0 -p tcp -d 172.16.10.254(web服务器的IP）--dport 443 -j DROP

yunqing

直接编辑/etc/sysconfig/iptables
把https那一行注释掉即可，然后重新启动iptables 服务
sudo /sbin/serverice iptables restart

零二年的夏天

可以考虑停掉iptables服务，然后自己写。

夕水

自己顶啦，斑竹帮忙啊