又出现新问题了，请高手帮忙。

openth

iptable ,已经开方了端口，但，还是不能SSH （ 已将SSH的端口改为2222）
iptables 的配置文件如下：
filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 161 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 167 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2222 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
本机连接没问题，但，远程SSH本机，则出现问题，无法登录。

cuci

提示什么，看看log

jerrywjl

我建议先改回22端口，这个时候看看ssh能否OK。
因为要先定位是防火墙配置问题还是SSH配置问题。

openth

原帖由 jerrywjl 于 2008-7-31 10:47 发表
我建议先改回22端口，这个时候看看ssh能否OK。
因为要先定位是防火墙配置问题还是SSH配置问题。

防火墙关闭,这样就没有什么问题了.就是防火墙的问题.

yoursmile

说明你的iptable脚本写的有问题

cnjnhu

先把iptable和防火墙关了试一下
登录的时候别忘了端口号

openth

原帖由 cnjnhu 于 2008-7-31 13:35 发表
先把iptable和防火墙关了试一下
登录的时候别忘了端口号

关了，就没有问题了。再打开防火墙就又不行了。 会是什么问题？

luo118

原帖由 openth 于 2008-7-31 13:56 发表


关了，就没有问题了。再打开防火墙就又不行了。 会是什么问题？

改為這樣再試試
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 2222 -j ACCEPT

service iptables restart
service ssh restart

#可能和這些有關系 -m state --state NEW


#不要打錯了，你是4個2,檢查 iptables 和ssh 是否一致。

openth

原帖由 luo118 于 2008-7-31 14:07 发表

改為這樣再試試
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 2222 -j ACCEPT

service iptables restart
service ssh restart

#可能和這些有關系 -m state --state NEW


#不要打錯了，你是4個2 ...

重新做了一下配置。现在可以登录。