iptables导致网页打开变慢的问题

tentenbear

防火墙配置文件是这样的：
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -s 192.168.180.0/24 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 192.168.180.0/24 -p tcp --dport 23 -j ACCEPT
iptables -A INPUT -s 192.168.180.0/24 -p tcp --dport 3306 -j ACCEPT
iptables -A INPUT -p icmp -s 192.168.180.0/24 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.180.0/24 --dport 445 -j ACCEPT
centos的系统，主要运行单位网站
22端口给内网180段放开方便ssh管理

但加上之后访问网站明显变慢了，和配置文件有关系吗

chenyx

楼主在iptables -A INPUT -p tcp --dport 80 -j ACCEPT前面加一行:
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
测试下

zongg

-A INPUT -d xxx.xx.xxx.xxx -m state --state RELATED,ESTABLISHED -j ACCEPT

tentenbear

回复 1# tentenbear
加上了，效果不错
这句话应该怎么解释啊？

chenyx

楼主你现在的iptables规则是什么?是按照我说的放到--dport 80规则前面了吗

tentenbear

回复 5# chenyx

是的

tentenbear

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -s 192.168.180.0/24 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 192.168.180.0/24 -p tcp --dport 23 -j ACCEPT
iptables -A INPUT -s 192.168.180.0/24 -p tcp --dport 3306 -j ACCEPT
iptables -A INPUT -p icmp -s 192.168.180.0/24 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.180.0/24 --dport 445 -j ACCEPT

ulovko

状态检测
http://www.frozentux.net/documents/iptables-tutorial/

fengyun530

我也遇到过类似问题，刚开始研究防火墙规则的时候，一气之下就把它关闭了！今天总算知道这个是为什么了！

摄像手表88

哦









摄像手表
摄像手表
微型摄像机