iptables配置问题

sannas

遇到一个问题，不知道如何配置。
首先，iptabless限制了本地访问外部机器的能力，这时候想访问同一局域网下的一台机器的一个网络服务，如何设置。
例如：
一台linux A通过ipchains设置进行安全防护，不能访问局域网下其他机器的一些网络服务，此时，机器A想访问机器B的ssh服务，该如何设置。
ssh服务是22端口，因为连接B的端口22，但是机器A连接ssh的端口是自动生成，每次都会变化，该如何设置呢

chenyx

设置iptables的output链允许dport 22的包

vermouth

就是允许一个tcp链接的 进和出 咯

sannas

关键是如何设置端口（远程主机的端口）

marsaber

回复 4# sannas

B的ssh端口不是固定的吗？

iptables -A INPUT --sport 22 -j ACCEPT
iptables -A OUTPUT --dport 22 -j ACCEPT