看不懂iptables的规则,帮看一下.

hellolinux

找了一篇关于iptables的实例文件,有以下
LOOP=127.0.0.1
iptables -P OUTPUT ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP

iptables -A INPUT -i eth1 -s $LOOP -j DROP
iptables -A FORWARD -i eth1 -s $LOOP -j DROP
iptables -A INPUT -i eth1 -d $LOOP -j DROP
iptables -A FORWARD -i eth1 -d $LOOP -j DROP

hellolinux

有人帮我吗?

q1208c

如果只有这几句话, 那台机器可能没人能进去了.

hellolinux

原帖由 "hellolinux" 发表：
找了一篇关于iptables的实例文件,有以下
LOOP=127.0.0.1
iptables -P OUTPUT ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP

iptables -A INPUT -i eth1 -s $LOOP -j DROP
iptables -A FORWARD -i..........

这只是一部分

wylon

楼主，上面的信息是在哪个文件里可以看到的呀！小弟不明白请赐教！！

dell_3148228

不只没人能进去了吧,我估计,自己也出不去了!

abc3w

iptables -P OUTPUT ACCEPT    发出数据包默认允许
iptables -P INPUT DROP           接收数据包默认禁止
iptables -P FORWARD DROP    转发数据包默认禁止

下面这几条,不知道有什么用.个人认为是不必要的.
LOOP=127.0.0.1
iptables -A INPUT -i eth1 -s $LOOP -j DROP
iptables -A FORWARD -i eth1 -s $LOOP -j DROP
iptables -A INPUT -i eth1 -d $LOOP -j DROP
iptables -A FORWARD -i eth1 -d $LOOP -j DROP

lg31415

来一个包一句一句的匹配规则，可以的话就进入，不行的话就丢弃包