[求助]启用apache的proxy模块后与iptable冲突的问题

ecapslock

我起用了apache的proxy模块，为了让域名test.com能够访问到http：//10.10.10.10：8080/capslock这个东西，一直都不成功，昨晚突然联想到可能是我做了iptables的问题，今天早上一早到公司来了个iptables -F\r\n打开浏览器打入test.com后成功跳到了http：//10.10.10.10：8080/capslock这个页面，但是我的iptables是不能停的，，iptables-restore一下又不能访问了，我的input链默认是drop掉的，只开了有限的几个端口，80，8080等，也就是说我的INPUT链只要全部放行就OK，但全部放行是不可能的，因为涉及到服务器的安全问题。我现在不知道该怎么改iptables，或者还有别的什么办法~请高人指点一下。

mocou

1. iptables -A INPUT -p ALL -d XX.XX.XX.XX -m state --state ESTABLISHED,RELATED -j ACCEPT

复制代码

ecapslock

mocou,你说的那条iptables rule我的input链里已经有了，不奏效，下面是我的input链的全部内容\r\niptables -A INPUT -p tcp -m tcp --dport 8839 -j ACCEPT\r\niptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT\r\niptables -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,U\r\nRG -j DROP\r\niptables -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP\r\niptables -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -j DROP\r\niptables -A INPUT -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP\r\niptables -A INPUT -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT\r\niptables -A INPUT -i eth0 -p tcp -m tcp --dport 21 -j ACCEPT\r\niptables -A INPUT -i eth0 -p tcp -m tcp --dport 110 -j ACCEPT\r\niptables -A INPUT -i eth0 -p tcp -m tcp --dport 25 -j ACCEPT\r\niptables -A INPUT -i eth0 -p tcp -m tcp --dport 8080 -j ACCEPT\r\n\r\n\r\n默认为drop\r\n请帮我看看有什么问题~谢谢了