iptables的问题，大哥们来解惑一下。跪求！！

a65751844

-out是对所有开发的
-A RH-Firewall-1-INPUT -i eth0 -p tcp  --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -s 0/0 -i tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
前两个有什么区别吗？eth0是外网网卡，第一条不是对走外网网卡的都开发80端口吗？小弟现在有个问题想不明白，如果我用第2、3条规则我本地就可wget 我自己外网的80端口，但是如果我只用第一条别人还是能够访问我的外网，而我自己不能wget我自己的外网80端口，回报没有路由，跪求各路大哥解惑，小弟感激不尽。

anonymous0502

-i后面的参数是网络接口，-i tcp这样会有用吗？
自己执行一下命令，在执行命令前后执行iptables -L -nv看看规则发生了什么变化应该自己能判断吧。
另外你的用默认的RH-Firewall-1-INPUT，对这个执行-A，我感觉做的操作应该没效果吧
默认的RH-Firewall-1-INPUT的最后一条不是-A INPUT -j REJECT --reject-with icmp-host-prohibited吗？

ulovko

Iptables-tutorial: http://www.frozentux.net/documents/iptables-tutorial/

chenyx

第二个那个-i应该是-m吧.
第一个限定了进入的接口,第二个没有限定,所以你的内网也可以