菜鸟问iptables

pwxt2325

1.我想测试iptables

2.winxp下虚拟机装了 linux as 4.3,启动了apache，在windows下输入linux的地址成功，可以看到测试页

   按照这时的情况，应该是80端口打开了

我写了两条规则：

iptables -A INPUT -P tcp --dprot 80 -j drop
iptbales -A OUTPUT -p tcp --dport 80 -j drop

重启iptbales服务

3，可是我在windows下输入linux的地址还是可以打开默认网页，等于说iptables没有启作用

我想问的是，难道虚拟机下测试不行么，还是我的测试方法不对，还是iptables没写对？？

谢谢

---------------------------------------------------------------------------------------------------------
测试结果：


我这样做了测试  iptables -I input -s 192.168.21.216 -j DROP

这样做可以，但是iptables 不能restart ,这种方法比较变态，继续学习

[ 本帖最后由 pwxt2325 于 2009-5-13 11:26 编辑 ]

chenyx

iptables -I INPUT -P tcp --dprot 80 -j DROP

[ 本帖最后由 chenyx 于 2009-5-13 10:37 编辑 ]

pwxt2325

2楼的，你真快，谢谢

chenyx

注意语法,DROP大写

pwxt2325

语法这些我都注意了，谢谢提醒

pwxt2325

哎！！！ 还是不行

chenyx

iptables -L -n -v
看看

badb0y

写完之后,别restart
要不就清空了!

gamester88

楼主的信誉积分怎么是负的

pwxt2325

还没有解决，我一定会解决，然后会把解决的方法贴出来，虽然很菜