求救：网站服务器的iptables配置后打不开网页

phelp1981

向大侠求救啊。
小弟在一台网站服务器上配置IPTABLES后，网页就打不开，汗死，我参考了一下网上搜的结果，好像配置方法也差不多，我不知道哪里出问题，特向大家求救，请大侠们帮帮我啊。以下是我的配置过程。服务器新装的，没有启用过iptables
iptables -F
iptables -X
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -A INPUT -p TCP --dport 22  -j ACCEPT
iptables -A INPUT -p TCP --dport 80  -j ACCEPT
iptables -A INPUT -p ICMP -j ACCEPT
iptables -A INPUT -m state --state
ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED
-j ACCEPT

windbadboy

把iptables -F删除试试呢

gamester88

1. iptables -F
   
2. iptables -X
   
3. iptables -Z
   
4. iptables -P INPUT ACCEPT
   
5. iptables -P FORWARD ACCEPT
   
6. iptables -P OUTPUT ACCEPT
   
7. iptables -A INPUT -p TCP --dport 22  -j ACCEPT
   
8. iptables -A INPUT -p TCP --dport 80  -j ACCEPT
   
9. iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
   
10. iptables -A INPUT -p ICMP -j ACCEPT
    
11. iptables -P INPUT DROP

复制代码

[ 本帖最后由 gamester88 于 2009-7-4 08:41 编辑 ]

gamester88

或者

1. iptables -F
   
2. iptables -X
   
3. iptables -Z
   
4. iptables -P INPUT DROP
   
5. iptables -P FORWARD ACCEPT
   
6. iptables -P OUTPUT ACCEPT
   
7. iptables -A INPUT -p TCP --dport 22  -j ACCEPT
   
8. iptables -A INPUT -p TCP --dport 80  -j ACCEPT
   
9. iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
   
10. iptables -A INPUT -p ICMP -j ACCEPT

复制代码

phelp1981

多谢gamester88
后面我用下面这个顺序配置，就可以正常访问了，但速度非常慢，不知是什么原因引起的，请大侠帮忙看看，我还要配置什么规则啊？
iptables -F
iptables -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state
ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p TCP --dport 22  -j ACCEPT
iptables -A INPUT -p TCP --dport 80  -j ACCEPT
iptables -A INPUT -p ICMP -j ACCEPT
iptables -P INPUT DROP

chenyx

这样的规则和没有防火墙没有什么两样

phelp1981

原帖由 chenyx 于 2009-7-4 11:57 发表
这样的规则和没有防火墙没有什么两样

  汗，还请大侠多多指教。我这是一个网站服务器，由tomcat+oracle提供web服务。

chenyx

tomcat监听80端口?

gamester88

原帖由 chenyx 于 2009-7-4 12:20 发表
tomcat监听80端口?

用apache调用8009端口就可以了

gamester88

把iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
这个去掉试试