论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-02-22 10:43 |只看该作者 |倒序浏览

公网上的一台Linux主机,它向公网邮件服务器,像pop.tom.com收取邮件时候
回来的数据包在iptables中流经链的顺序是怎样的?

当我把防火墙启用时,老是收不到信,郁闷...
我的iptables设了如下的policy和rule
OUTPUT链的default policy是ACCEPT
FOWARD链的default policy是DROP
FILTER链的default policy也是DROP
只针对FILTER链作了开放端口的rule,该开放的都开放了

文库|博客

platinum

广告杀手

论坛徽章:: 0

2楼 [报告]

发表于 2006-02-22 10:44 |只看该作者

回来的时候走 INPUT 链进来，状态是 ESTABLISHED，如果需要 ip_conntrack 连接追踪的数据，还需要 RELATED 状态
因此你需要加一条
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
允许出去的数据包的间接回流

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

李某人

丰衣足食

论坛徽章:: 0

3楼 [报告]

发表于 2006-02-22 11:14 |只看该作者

呀,少了RELATED,看来很多东西还是学得不够透彻...555

谢谢platinum
I love you so much

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › 数据包在iptables链的走向图

[网络管理] 数据包在iptables链的走向图 [复制链接]