有关iptables开启icmp为什么不能生效?

daofree

我输入了这些命令,为什么,还是不能被ping呢?


service iptables restart      # 重启防火墙
#清空
iptables -F
iptables -X
iptables -Z
iptables -t mangle -F
iptables -t mangle -X
iptables -t mangle -Z
iptables -t nat -F
iptables -t nat -X
iptables -t nat -Z

iptables -A INPUT -j DROP                            #关闭所有进入本地的数据
iptables -A INPUT -p icmp -j ACCEPT              #单独开启icmp

platinum

先阻断，再允许，能允许吗？
逻辑问题

chenyx

1. iptables -A INPUT -j DROP  

复制代码

修改成

1. iptables -P INPUT  DROP  

复制代码

然后再添加一句

1. -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
   

复制代码

看看

daofree

修改成然后再添加一句看看
chenyx 发表于 2010-11-12 14:28

    这个方法,试了,不行阿...

chenyx

贴下你的脚本
不可能啊
你先执行下service iptables stop

daofree

先阻断，再允许，能允许吗？
逻辑问题
platinum 发表于 2010-11-12 14:26

    就是说,由先后顺序问题?

     我把两个指令顺序反过来,是成功了:

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -j DROP


不过不知道,是否符合我的目的:

除了icmp包外,其余一切包,都不能进入本地...

nagaregawa

就是说,由先后顺序问题?

     我把两个指令顺序反过来,是成功了:

iptables -A INPUT -p ic ...
daofree 发表于 2010-11-12 14:35

iptables -P INPUT DROP
iptables -A INPUT -p icmp -j ACCEPT

这是你要的吧

daofree

iptables -P INPUT DROP
iptables -A INPUT -p icmp -j ACCEPT

这是你要的吧
nagaregawa 发表于 2010-11-12 15:31

    没错!

其实,

iptables -P INPUT DROP
iptables -A INPUT -p icmp -j ACCEPT

和

iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -j DROP

作用是完全一样的...而且指令的顺序不能颠倒.