IPTABLES一个奇怪的问题

speed_fj

[root@SPEED speed]# iptables -A INPUT -p all --dport 53 -j ACCEPT
iptables v1.2.9: Unknown arg `--dport'
Try `iptables -h' or 'iptables --help' for more information.


这样写竟然不可以 一定要下面一个个打上去


iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT


莫名阿

水中风铃

呵呵，建议看看IPtables指南

采风

-p all是什么参数？

speed_fj

-p all (contain tcp udp icmp protocols)

水中风铃

没有这样的参数，不指定-p就是默认all

join2

man IP

speed_fj

不指定-p 也不行的
-p all可以的 我在MAN里面找倒 如果后面不加端口号 是可以运行的

采风

[quote]原帖由 "speed_fj"]-p all (contain tcp udp icmp protocols)[/quote 发表：


icmp协议支持--dport么？

水中风铃

使用all后就不能使用端口了，如果要指定端口，必须先指定使用哪一种协议

speed_fj

这个看了资料后知道了 谢谢啦 ：）