iptables如何打开80端口

tonyfu

[root@bbchina /]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 255
ACCEPT     esp  --  0.0.0.0/0            0.0.0.0/0
ACCEPT     ah   --  0.0.0.0/0            0.0.0.0/0
ACCEPT     udp  --  0.0.0.0/0            224.0.0.251         udp dpt:5353
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:631
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
[root@bbchina /]#


现在只开了22,,我想打开80,,,怎么弄??系统方面很菜,,见笑,,

kenduest

原帖由 tonyfu 于 2007-4-10 11:38 发表于 1楼  
# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT)
...

既然你是使用 rh-based 系統，您就執行 setup 進入 firewall 項目後，指定自訂規則然後輸入 port 80 可以存取即可。

--

tonyfu

谢谢斑竹,,我试试去,,,,

tonyfu

是不是也可以直接修改
/etc/sysconfig/iptables
添加一条
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

kenduest

原帖由 tonyfu 于 2007-4-10 12:09 发表于 4楼  
是不是也可以直接修改
/etc/sysconfig/iptables
添加一条
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

可以，不過改這類檔案前提就是你要先熟悉 iptables 語法，這樣才可以進行

==

tonyfu

晕到,,加了以后服务起不来了,,
ptables-restore: line 3 failed

不知道是不是我鼠标不好用拖动了某个字符位置,,,

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

kenduest

原帖由 tonyfu 于 2007-4-10 12:31 发表于 6楼  
晕到,,加了以后服务起不来了,,
ptables-restore: line 3 failed

不知道是不是我鼠标不好用拖动了某个字符位置,,,

# Firewall configuration written by system-config-securitylevel
# Manual customiz ...

那你就用 setup，進入 firewall 內設定覆蓋原本檔案吧..

--

wangxt888

不是吧！　

：）这个东东用了一个月！！！~~~~哈哈~~

楼主的毅力值得大家学习啊~~~