到底是iptables中的那条规则把的80端口封了？

pqrs7a

在centos 6.4安装apache后，本机访问正常，其它主机无法访问，使用iptables -F删除所有规则后，其它主机正常访问，
说明iptables中的某条规则限制了。
当前 /etc/sysconfig/iptables文件内容如下：
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

按我的理解，
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
这三条是没是明显禁止的，都是允许的。但我并没有看到那条规则把80禁止了。

bblxl2012

iptables -L看看

pqrs7a

[root@syy syy]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     icmp --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

这个就是iptables -L的结果，还是没有看到来，是那条规则把80封了？

chenyx

-A INPUT -j REJECT --reject-with icmp-host-prohibited
这句给drop的。
你可以仿造上面那句，添加一条80端口的规则在-A INPUT -j REJECT --reject-with icmp-host-prohibited之前

bblxl2012

chenyx 发表于 2014-01-06 14:07
-A INPUT -j REJECT --reject-with icmp-host-prohibited
这句给drop的。
你可以仿造上面那句，添加一条8 ...

同意版主的观点。

jackyyen

试试吧。4楼OK。

573713035

-A INPUT -j REJECT --reject-with icmp-host-prohibited

573713035

-A INPUT -j REJECT --reject-with icmp-host-prohibited
把这条规则删除就OK了

pqrs7a

现在明白了，-A INPUT -j REJECT --reject-with icmp-host-prohibited，在最后，这样规则的作用就是除非前面的规则匹配了，否则都拒绝，并返回 icmp-host-prohibited。
谢谢各位了！

syshz

iptables -A INPUT -p tcp --dport 80 -j ACCEPT    打开80端口