弱弱的来问个小问题

craland

我要访问服务器的80端口。
防火墙：
servie iptables stop

iptables -t filter -P INPUT DROP

iptables -t filter -A INPUT -s 192.168.1.252 -p tcp --dport 80 -j ACCEPT

在客户端进行telnet 80端口。但是一直是拒绝的

chenyx

192.168.1.252 是你的客户机的ip?

chenyx

还应该有个规则,iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT,写在你的iptables -t filter -A INPUT -s 192.168.1.252 -p tcp --dport 80 -j ACCEPT语句之前

craland

对。我在想，是否要加入一条允许telnet的。你那条什么意思哦。嘻嘻。我才研究。
252是客户机，本机是111.
另外output链中需要加吗？

chenyx

默认output规则是ACCEPT的,不用加.

craland

默认output规则是ACCEPT的,不用加.
chenyx 发表于 2011-06-03 17:17

    没成功，问题依旧是提示正在连接到192.168.1.111...不能打开到主机的连接， 在端口 80: 连接失败
当然，你说的顺序也是一样的。

看来今晚要琢磨下咯。

chenyx

回复 6# craland


    http://bbs.chinaunix.net/thread-2165357-1-1.html,这个帖子很专业,你看下

craland

回复  craland


    ,这个帖子很专业,你看下
chenyx 发表于 2011-06-03 17:24

    行，之前看过指南文件，再看下找找出错问题。谢了

lionfun

以前我也遇到，后来发现原来是服务器的telnet server没有开启，netstat -tunlp | grep 23 看看

南极雨

不知道你的telnet服务器开的是不是80端口上哦?
呵呵,反正我的是23