关于iptables的pptpd的问题，请高手指点！(已搜索,但仍未解决)

taojie2000

你上面那样 的确和没开一样

碌木

请问怎么样解决呢

taojie2000

回复 1# 碌木


    你把你防火墙现有的规则列下

碌木

呃...怎么看防火墙现有的规则
#service iptables status
吗?

碌木

这是重启iptables后的规则

1. [root@localhost ~]# service iptables restart
   
2. Flushing firewall rules:                                   [  OK  ]
   
3. Setting chains to policy ACCEPT: nat mangle filter         [  OK  ]
   
4. Unloading iptables modules:                                [  OK  ]
   
5. Applying iptables firewall rules:                          [  OK  ]
   
6. Loading additional iptables modules: ip_conntrack_netbios_n[  OK  ]
   
7. [root@localhost ~]# service iptables status
   
8. Table: nat
   
9. Chain PREROUTING (policy ACCEPT)
   
10. num  target     prot opt source               destination
    
11. 
    
12. Chain POSTROUTING (policy ACCEPT)
    
13. num  target     prot opt source               destination
    
14. 1    MASQUERADE  all  --  0.0.0.0/0            0.0.0.0/0           MARK match 0x9
    
15. 
    
16. Chain OUTPUT (policy ACCEPT)
    
17. num  target     prot opt source               destination
    
18. 
    
19. Table: mangle
    
20. Chain PREROUTING (policy ACCEPT)
    
21. num  target     prot opt source               destination
    
22. 1    MARK       all  --  0.0.0.0/0            0.0.0.0/0           MARK set 0x9
    
23. 
    
24. Chain INPUT (policy ACCEPT)
    
25. num  target     prot opt source               destination
    
26. 
    
27. Chain FORWARD (policy ACCEPT)
    
28. num  target     prot opt source               destination
    
29. 
    
30. Chain OUTPUT (policy ACCEPT)
    
31. num  target     prot opt source               destination
    
32. 
    
33. Chain POSTROUTING (policy ACCEPT)
    
34. num  target     prot opt source               destination
    
35. 
    
36. Table: filter
    
37. Chain INPUT (policy ACCEPT)
    
38. num  target     prot opt source               destination
    
39. 1    RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0
    
40. 
    
41. Chain FORWARD (policy ACCEPT)
    
42. num  target     prot opt source               destination
    
43. 1    RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0
    
44. 
    
45. Chain OUTPUT (policy ACCEPT)
    
46. num  target     prot opt source               destination
    
47. 
    
48. Chain RH-Firewall-1-INPUT (2 references)
    
49. num  target     prot opt source               destination
    
50. 1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
    
51. 2    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
    
52. 3    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 255
    
53. 4    ACCEPT     esp  --  0.0.0.0/0            0.0.0.0/0
    
54. 5    ACCEPT     ah   --  0.0.0.0/0            0.0.0.0/0
    
55. 6    ACCEPT     udp  --  0.0.0.0/0            224.0.0.251         udp dpt:5353
    
56. 7    ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:631
    
57. 8    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:631
    
58. 9    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
    
59. 10   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
    
60. 11   REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
    
61. 
    

复制代码

taojie2000

回复 1# 碌木


    那帖子 里面 1楼和下面楼层的 几句 你都加进去了吗?

碌木

没有,因为这是重启iptables给你看的,我现在加进去再发给你看

碌木

更新了一下一楼的内容

FaintKnowledge

回复 9# 碌木


  加个 -i eth0 呢?
iptables命令根服务停掉启动没什么关系...,只要语法没问题,就可以执行.

碌木

vps的宿主故障了,还没用得上vps