论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-03-20 16:38 |只看该作者 |倒序浏览

请教：防火墙如何正确开启80端口? 谢谢！

安装时防火墙未开启80端口，造成外部无法访问网站。因此

修改了配置，加入80端口，并重启发现还是不行！晕

配置如下：

   vi /etc/sysconfig/iptables
   增加一行：
   -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

不知是不是配置错了？

如果我关闭防火墙, 则可以从外部正常的访问。
      关闭： iptables -F

文库|博客

jerryjzm

版主

论坛徽章:: 1

2楼 [报告]

发表于 2010-03-20 23:46 |只看该作者

iptables -A INPUT -p tcp -m multiport --dports 80 -j ACCEPT       --开启80
iptables -A INPUT -m state --state RELATED,ESTABLISHED  -j ACCEPT --对已建立的连接accept
iptables -A INPUT -p icmp -j ACCEPT                                           --开启ping
iptables -P INPUT DROP

这几条应该满足你的需要，如果没有其他的防护模式

ps:注意事使用 service iptables save 来保存iptables的配置，同时
chkconfig --level 2345 iptables on --在runlevel的 2345中开启iptables开机自动启动