求一条简单的iptables语句，

Peifei

就是允许别人Telnet到我这台机子上啊，没有接触过这个东东，不会写，
这是我机子上原来的：
[root@Rhel5 ~]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     icmp --  anywhere             anywhere            icmp any
ACCEPT     esp  --  anywhere             anywhere            
ACCEPT     ah   --  anywhere             anywhere            
ACCEPT     udp  --  anywhere             224.0.0.251         udp dpt:mdns
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ipp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ipp
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

changzi100

iptables -A INPUT -i eth0 -p tcp --dport 端口号 -j ACCEPT


filter表，input链


默认端口号是23，如果没改的话。

mxdxzm

楼主的三个链默认就是ACCEPT，现在应该可以连接吧

mumalala

不会，看不懂，正在学习当中

cst05001

如果是新手，把规则都清除了吧。

1. 
   
2. iptables -F
   
3. iptables -X
   
4. iptables -Z
   
5. service iptables save
   

复制代码

Peifei

[root@Rhel5 ~]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:telnet

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     icmp --  anywhere             anywhere            icmp any
ACCEPT     esp  --  anywhere             anywhere            
ACCEPT     ah   --  anywhere             anywhere            
ACCEPT     udp  --  anywhere             224.0.0.251         udp dpt:mdns
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ipp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ipp
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

这是changzi100的方法，我发现那个允许23的在上面，
而这时不能Telnet啊，为什么？

iptables -A INPUT -i eth0 -p tcp --dport 23 -j ACCEPT
我是这样输进去的，

[ 本帖最后由 Peifei 于 2008-11-11 16:25 编辑 ]

Peifei

[root@Rhel5 ~]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     icmp --  anywhere             anywhere            icmp any
ACCEPT     esp  --  anywhere             anywhere            
ACCEPT     ah   --  anywhere             anywhere            
ACCEPT     udp  --  anywhere             224.0.0.251         udp dpt:mdns
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ipp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ipp
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:telnet
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

这是我用system-config-securitylevel设的结果，那个telnet规则在下面，
就是可以正常Telnet的，

[ 本帖最后由 Peifei 于 2008-11-11 16:24 编辑 ]

Peifei

原帖由 cst05001 于 2008-11-11 16:12 发表
如果是新手，把规则都清除了吧。

iptables -F
iptables -X
iptables -Z
service iptables save

我只是想知道手工如何加上ACL，
以前搞过PIX和路由器上的ACL，这种Linux ACL命令只是一下子看不清楚啊，

ppiqq

如果你不是在本机的话建议你不要直接在命令行下面添加RULE
在你的iptalbes文件里面修改