为什么我的IPTABLES策略使我的内网主机不能PING 外网？

ztj2247

/sbin/iptables -P INPUT DROP
       /sbin/iptables -P OUTPUT ACCEPT
       /sbin/iptables -A INPUT -i lo -j ACCEPT
       /sbin/iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
       /sbin/iptables -A INPUT -p icmp -j ACCEPT
请达人帮我看看

marsaber

那还要看你的外网IP是否被电信设置为禁ping

chenyx

内网机器ping网关外网ip可以不

marsaber

原帖由 ztj2247 于 2009-9-20 18:22 发表
/sbin/iptables -P INPUT DROP

那你的意思是这句改成ACCEPT就可以ping通外网？

vermouth

forward 链呢？

marsaber

原帖由 vermouth 于 2009-9-21 09:15 发表
forward 链呢？

莫非这台机子是网关？

根据题意，好像是啊。

也不知道LZ的转发做的是否成功。

还不知道LZ内网的客户机能不能上网。

vermouth

如果是内网也该先检查同网段的吧？

ahsiao

forward 链怎么配的？

vermouth

把 INPUT OUTPUT 那换成 FORWARD 么~