iptables 问题？？？？

xiweihu

以下是我的配置
iptables -P INPUT -j DROP
iptables -P OUTPUT -j DROP
iptables -P FORWARD -j DROP
我默认的都是全啊丢弃的，
然后我想打开自己的TELNET　。所以加了一句
iptables -A OUTPUT -0 eth0 -p tcp -s 192.168.0.2 --sport 1024:65535 -d any/0 --dport 23 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 23 -d 192.168.0.2 --dport 1024:65535 -j ACCEPT
但我用TELNET还是登不上去。
我又加了一句　iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -O lo -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A OUTPUT -O eth0 -j ACCEPT
iptables -A FORWARD -i etho -j ACCETP
iptables -A FORWARD -O etho -j ACCETP
加上去以后，我到是可以用TELNET了，但是像FTP，SSH等也都可以访问了，我应该用什么方法可以限制我只可以TELNET登录上来，其它服务都不能用呢？？？请各位老大指教

wind521

没有太听懂你的意思，你写了那么多，作什么？

如果想不让ftp ssh访问本台服务器，只要在INPUT里将这两个给封掉就成了
要不就将所有的都给封掉，然后把telnet打开，就成了

netloafer

iptables -A INPUT -i eth0 -j ACCEPT
iptables -A OUTPUT -O eth0 -j ACCEPT
iptables -A FORWARD -i etho -j ACCETP
iptables -A FORWARD -O etho -j ACCETP


这些东西你加上就等于完全放开了~~