iptables 设置只允许某一IP，访问特定端口，老是不成功

yingtank

回复 8# unix5188


    [root@localhost ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination  

加上后就变成这样了。

chenyx

楼主把/etc/sysconfig/iptables文件内容贴上来.

yingtank

1. [root@localhost ~]# cat /etc/sysconfig/iptables
   
2. # Generated by iptables-save v1.4.7 on Tue Oct 25 18:34:07 2011
   
3. *filter
   
4. :INPUT ACCEPT [0:0]
   
5. :FORWARD ACCEPT [0:0]
   
6. :OUTPUT ACCEPT [2:256]
   
7. -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
   
8. -A INPUT -p icmp -j ACCEPT
   
9. #-A INPUT -i lo -j ACCEPT
   
10. -A INPUT -s 192.168.1.139/32 -p tcp -m state --state NEW,RELATED,ESTABLISHED -m tcp --dport 22 -j ACCEPT
    
11. -A INPUT -s 192.168.1.139/32 -p tcp -m tcp --dport 21 -j ACCEPT
    
12. -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
    
13. -A INPUT -s 192.168.1.0/24 -p tcp -m tcp --dport 8080 -j ACCEPT
    
14. -A INPUT -p udp -m udp --sport 53 -j ACCEPT
    
15. -A INPUT -j REJECT --reject-with icmp-host-prohibited
    
16. -A FORWARD -j REJECT --reject-with icmp-host-prohibited
    
17. COMMIT
    
18. # Completed on Tue Oct 25 18:34:07 2011
    

复制代码

回复 12# chenyx

chenyx

#-A INPUT -i lo -j ACCEPT

这个应该允许,否则会影响系统某些服务

规则没看出来什么问题,你把第9行的那个#删除,重启下iptables服务看看.

yingtank

回复 14# chenyx


    不启作用，郁闷啊。

chenyx

楼主你换一台机器连接下ftp看看.

jerryjzm

[root@localhost ~]# cat /etc/sysconfig/iptables
# Generated by iptables-save v1.4.7 on Tue Oct 25 18:34:07 2011
*filter
:INPUT ACCEPT [0:0]
你这个策略就是accept接受数据访问，你如何做到在不满足策略要求下，deny（drop）掉访问的数据包了？

yzkarchive

看一下我的设置


21端口，我只希望，139这个IP能连接，但是我换了一个IP后，ftp仍然可以连接上。是我设 ...
yingtank 发表于 2011-10-24 19:40

    把accept  all 0.0.0.0   0.0.0.0 删除后，添加reject  all 0.0.0.0   0.0.0.0

chenyx

回复 17# jerryjzm


他的那个规则是没有问题的,drop all的功能是有-A INPUT -j REJECT --reject-with icmp-host-prohibited 这个规则实现的

baoersc

楼主贴出来的规则,第6行(ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0 )有问题,把那个规则删除应该 ...
chenyx 发表于 2011-10-24 20:10

这个建议你注意到没有。