iptables 新手问题.

happylala

才开始接触iptables
遇到这样一个问题:
自己写的规则,通过行命令方式逐行输入执行均能执行,为了方便操作 将全部规则写到一个文件中,并改变文件属性为 777
但是就是不能执行规则.
环境:redhat 9  的完整安装.

xuledw

原帖由 happylala 于 2007-9-11 13:54 发表
才开始接触iptables
遇到这样一个问题:
自己写的规则,通过行命令方式逐行输入执行均能执行,为了方便操作 将全部规则写到一个文件中,并改变文件属性为 777
但是就是不能执行规则.
环境:redhat 9  的完整安装.

是不是没有设置环境变量 贴你的文件可以供大家看看

happylala

#ls -l
-rwxr-xr-x    1 root     root          146  5月 31 10:47 iptables_f

该文件为可执行文件

#cat iptables_f
/sbin/iptables -I FORWARD -s 192.168.0.48 -p tcp --dport 6020  -j DROP
/sbin/iptables -I FORWARD -s 192.168.0.49 -p tcp --dport 6020  -j DROP

这个是文件内容 ，分别在行命令方式下都能执行

# ./iptables_f
'ptables v1.2.7a: Invalid target name `DROP
Try `iptables -h' or 'iptables --help' for more information.
'ptables v1.2.7a: Invalid target name `DROP
Try `iptables -h' or 'iptables --help' for more information.
: command not found3:
执行后显示这么个结果。

[ 本帖最后由 happylala 于 2007-9-11 14:38 编辑 ]

mxbao

....基本的脚本写法都错误了
#!/bin/bash
加在最开始的地方

happylala

请给予指点，正确的写法应当是什么形式的呢？

platinum

原帖由 happylala 于 2007-9-11 14:36 发表
#cat iptables_f
/sbin/iptables -I FORWARD -s 192.168.0.48 -p tcp --dport 6020  -j DROP
/sbin/iptables -I FORWARD -s 192.168.0.49 -p tcp --dport 6020  -j DROP

单步执行有问题吗？
若没有问题，重新在 linux 下用 vim 建立一个新文件，内容重新写，原先的里面可能有不可见的错误字符

shijunhyjs

看样子 好像没有问题 #!/bin/bash  不是必须的   /bin/  好像也可以不要   6楼说的可能性比较大

happylala

单步执行没有问题，我以前也怀疑过“有不可见的错误字符”。
为了避免这种情况，我都是用复制 粘贴进行实验的。（在ssh窗口中进行的操作）。
另外：
4 楼说的“ #!/bin/bash ”是什么意思，我还不明白。哪位兄弟给详细解释一下。

platinum

原帖由 happylala 于 2007-9-12 08:35 发表
单步执行没有问题，我以前也怀疑过“有不可见的错误字符”。
为了避免这种情况，我都是用复制 粘贴进行实验的。（在ssh窗口中进行的操作）。
另外：
4 楼说的“ #!/bin/bash ”是什么意思，我还不明白。哪位 ...

正是这样你才疏忽的

happylala

楼上的，说的我糊涂了，
我说用 复制 粘贴进行实验的 具体做法是。
用行命令执行正确无误后，将其复制 再粘贴到 文件中的。
难道这样不对吗？