请教iptables 问题为什么用几天会掉线

bigbigsh

我用iptables 为什么会掉线，有时候掉线很平凡，是不是iptables有一个日志要经常删除，还是什么原因
公司用的是ADSL网

hongzjx

什么掉线？
客户端？

summon

看日志。

bigbigsh

是adsl老是掉线，，服务器端
还有一个问题请教 我在iptables做了一个FTP端口应射 但是ADSL掉线了。。我又得重新改iptables 里的外网IP 我想问一下有没有更方便的方法

modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -d 192.168.1.58 -p tcp --dport 21 -j SNAT --to 222.67.7.97
iptables -t nat -A PREROUTING -d 222.67.7.97 -p tcp --dport 21 -m state --state NEW,ESTABLISHED,RELATED -j DNAT -to 192.168.1.58

LuckSnail

我感觉是ADSL的局端做了设置，以前用的一个ADSL的宽带路由器也这样， 总是在超过24小时后自动短线，重拨。

爱国人士

对了,问一下

我在VM中装了RH9,iptables升级到1.3.3版本

我在使用以下配置后22端口就断开了

#iptables -P  INPUT        DROP
#iptables -P  OUTPUT     DROP
#iptables -P  FORWARD  DROP

#iptables -A  INPUT    -p tcp -d 192.168.1.1   --dport 22 -j ACEEPT
#iptables -A  OUTPUT -p tcp -s 192.168.1.1   --dport 22 -j ACEEPT

当我输完最后这个命令后我的putty断开的连接.是不是我的规则有问题?

mq110

原帖由 爱国人士 于 2006-2-17 14:12 发表
对了,问一下

我在VM中装了RH9,iptables升级到1.3.3版本

我在使用以下配置后22端口就断开了

#iptables -P  INPUT        DROP
#iptables -P  OUTPUT     DROP
#iptables -P  FORWARD  DROP

#iptable ...

把它做成脚本.不要一行一行输.
你默认的策略是DROP.所以开始就全DROP了.

platinum

原帖由 bigbigsh 于 2006-2-17 10:11 发表
我用iptables 为什么会掉线，有时候掉线很平凡，是不是iptables有一个日志要经常删除，还是什么原因
公司用的是ADSL网

1、线路问题
2、ISP 强制掉线，为了安全

platinum

原帖由 bigbigsh 于 2006-2-17 10:24 发表
是adsl老是掉线，，服务器端
还有一个问题请教 我在iptables做了一个FTP端口应射 但是ADSL掉线了。。我又得重新改iptables 里的外网IP 我想问一下有没有更方便的方法

modprobe ip_conntrack_ftp
modprobe ip ...

去看 iptables 手册，看 nat 表的 POSTROUTING 链部分