iptables 设置只允许某一IP，访问特定端口，老是不成功

yingtank

看一下我的设置

1. [root@localhost ~]# iptables -L -n
   
2. Chain INPUT (policy ACCEPT)
   
3. target     prot opt source               destination         
   
4. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
   
5. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           
   
6. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
   
7. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
   
8. ACCEPT     tcp  --  192.168.1.139        0.0.0.0/0           tcp dpt:21
   
9. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80
   
10. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp spt:53
    
11. REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
    
12. 
    
13. Chain FORWARD (policy ACCEPT)
    
14. target     prot opt source               destination         
    
15. REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
    
16. 
    
17. Chain OUTPUT (policy ACCEPT)
    
18. target     prot opt source               destination        

复制代码

21端口，我只希望，139这个IP能连接，但是我换了一个IP后，ftp仍然可以连接上。是我设置不对吗？我网上找了好多方法都没有设置成功,谁可以告诉我一下，怎么设置，谢谢了。

yingtank

http://bbs.chinaunix.net/thread-3606285-1-1.html
这个帖子里面的方法，我试了，根本不起做用。

taojie2000

你防火墙 默认就是 policy ACCEPT

chenyx

楼主贴出来的规则,第6行(ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0 )有问题,把那个规则删除应该就可以了

bikong0411

policy ACCEPT默认策略的问题

zongjiezhe

楼上正解，第六行，允许所有ip到所有ip

yingtank

谢谢楼上各位，我试试，IPTABLES初学。ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80 ，如果我把80这句拿掉后，80端口就不能访问了。如果第六行在的话，拿掉80,按理说也可以访问的。但是实际是不能访问的。

unix5188

iptables -A INPUT -j DROP

yingtank

1. [root@localhost ~]# iptables -L -n
   
2. Chain INPUT (policy ACCEPT)
   
3. target     prot opt source               destination         
   
4. ACCEPT     tcp  --  192.168.1.139        0.0.0.0/0           state NEW,RELATED,ESTABLISHED tcp dpt:22
   
5. ACCEPT     tcp  --  192.168.1.139        0.0.0.0/0           tcp dpt:21
   
6. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80
   
7. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp spt:53
   
8. REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
   
9. 
   
10. Chain FORWARD (policy ACCEPT)
    
11. target     prot opt source               destination         
    
12. REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited
    
13. 
    
14. Chain OUTPUT (policy ACCEPT)
    
15. target     prot opt source               destination      

复制代码

拿掉后，重起了一下iptables，但是其他IP还是可以连接21。

jerryjzm

iptables -P INPUT DROP