请教关于iptables设置导致无法上网问题

Ultrawind

我的iptables如下，只要我屏蔽了
/sbin/iptables -P INPUT ACCEPT
这句话，机器就无法上网了。。。。。
请问是什么原因？


#!/bin/sh
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/modprobe ip_tables
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe iptable_nat
/sbin/modprobe ipt_mac
/sbin/modprobe ipt_state
/sbin/iptables -F
/sbin/iptables -F -t nat
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD DROP
/sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to-source 121.33.212.3
#/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT

chenyx

/sbin/iptables -P INPUT DROP

默认Drop,需要在INPUT链中加入允许你的ip的规则
例如:
/sbin/iptables -A INPUT -i eth1 -s 192.168.1.0/24 -j ACCEPT

Ultrawind

加这句/sbin/iptables -A INPUT -i eth1 -s 192.168.1.0/24 -j ACCEPT只是表示让1网段的电脑访问本机吧，应该不影响本机上网的。

而且我加了/sbin/iptables -A INPUT -i eth1 -s 192.168.1.0/24 -j ACCEPT这句也没用，还是不能上网。还是要加这句才能上网/sbin/iptables -P INPUT ACCEPT

#!/bin/sh
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/modprobe ip_tables
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe iptable_nat
/sbin/modprobe ipt_mac
/sbin/modprobe ipt_state
/sbin/iptables -F
/sbin/iptables -F -t nat
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD DROP
/sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to-source 121.33.212.3
#/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -A INPUT -i eth1 -s 192.168.1.0/24 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT

chenyx

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Ultrawind

谢谢啊，加了那句就可以了。
请问那句代表什么意思啊

chenyx

看看iptables指南吧

Ultrawind

找到了，呵呵

[root@linux ~]# iptables -A INPUT -m state --state 狀態
參數：
-m ：一些 iptables 的模組，主要常見的有：
     state ：狀態模組
     mac   ：網路卡硬體位址 (hardware address)
--state ：一些封包的狀態，主要有：
     INVALID    ：無效的封包，例如資料破損的封包狀態
     ESTABLISHED：已經連線成功的連線狀態；
     NEW        ：想要新建立連線的封包狀態；
     RELATED    ：這個最常用！表示這個封包是與我們主機發送出去的封包有關

範例：只要已建立或相關封包就予以通過，只要是不合法封包就丟棄
[root@linux ~]# iptables -A INPUT -m state \
> --state RELATED,ESTABLISHED -j ACCEPT
[root@linux ~]# iptables -A INPUT -m state --state INVALID -j DROP