请大家看看，这个IPTABLE有问题吗？

luxinjun

我加入了53和953端口，重启了IPTABLES，但是从外面telnet就是不能连。但是3306，和80等又可以telnet连，中间没有其他设备了。刚接手这个机器，他们配置的防火墙我觉得挺奇怪的也：）

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -p tcp --dport 22 -j ACCEPT
-A INPUT -p tcp --dport 3306 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 953 -j ACCEPT
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 21 -j ACCEPT
-A INPUT -p tcp --dport 873 -j ACCEPT
-A INPUT -i eth0 -s 192.168.0.0/16 -j DROP
-A INPUT -i eth0 -s 10.0.0.0/8 -j DROP
-A INPUT -i eth0 -s 172.16.0.0/12 -j DROP
-A INPUT -i eth0 -s 127.0.0.0/8 -j DROP
-N bad_tcp_packets
-A bad_tcp_packets -p tcp --tcp-flags SYN,ACK SYN,ACK -m state --state NEW -j REJECT --reject-with tcp-reset
-A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j DROP
COMMIT

[ 本帖最后由 luxinjun 于 2009-7-30 19:05 编辑 ]

chenyx

telnet是23号端口,楼主用ssh可以连上服务器吧

marsaber

默认的iptables规则。
楼主可以
iptables -F
iptables -X
清空之后再根据自己的需求制定防火墙规则。

luxinjun

是的，我能用SSH连上端口，我telnet的也是端口，不是用telnet来登录服务器，telnet 56.211.231.56 80 是有连接显示的，用来测定这个端口对外开放了没有，但是53怎么就不行阿