iptables打开端口问题

fanzhijie875151

问题描述：
      环境：宿主机(windows),客户机(Linux)
      首先我可以通过SSH登录到LINUX中，接着在系统中使用如下命令对22号端口进行了关闭
  
      iptables -A INPUT -p tcp --sport 22 -j DROP
         iptables -A OUTPUT -p tcp --dport 22 -j DROP

         接着，再用SSH进行登录就不行了。
      然后我用如下命令将端口打开
      iptables -A INPUT -p tcp --sport 22 -j ACCEPT
         iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT

         但还是发现SSH无法登录上LINUX，请教各位，是我哪里出错了？请给个正解，谢谢！！！

flb_2001

将iptables -A INPUT -p tcp --sport 22 -j DROP
         iptables -A OUTPUT -p tcp --dport 22 -j DROP
删除不可以吗

luyzhj

第一次增加的DROP 与第二次增加的ACCEPE规则在俩条不同的规则中，正确的作法是用 -R 参数修改DROP规则为ACCEPT

aaaaa5aa

原帖由 luyzhj 于 2010-1-22 14:08 发表
第一次增加的DROP 与第二次增加的ACCEPE规则在俩条不同的规则中，正确的作法是用 -R 参数修改DROP规则为ACCEPT

这个方法不错，试用下，个人看好