iptables配置无效~求解

vtewhtddd

系统版本
---------------------
Linux version 2.6.18-164.el5PAE (mockbuild@builder16.centos.org) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-46)) #1 SMP Thu Sep 3 04:10:44 EDT 2009

配置
---------------------
启动iptables后
直接修改/etc/sysconfig/iptables   加入下面的配置
-A INPUT  -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -s 192.168.1.5 -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -s 192.168.1.0/255.255.255.0 -p tcp -m tcp --dport 8080 -j ACCEPT
重启iptables  所有端口都被封了。

执行
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -I INPUT -s 192.168.1.5 -p tcp --dport 3306 -j ACCEPT
iptables -I INPUT -s 192.168.1.0/24-p tcp --dport 8080 -j ACCEPT
/etc/rc.d/init.d/iptables save
重启iptables 所有端口都开放。

求高手解决

wuhaowei12345

今天刚好学习鸟哥到防火墙，看了你的问题，不是很理解，有几个疑问。
1. 是不是应该加上设备才好。-i eth0
2. INPUT的策略是怎么配置的，是DROP还是ACCEPT,如果你只允许开放22,3306,8080的话，建议先
   iptables -P INPUT DROP然后再执行2下面的命令。
3. 我今天练习时添加了禁止21的规则，显示还是可以ftp登录的，但是敲命令和执行都是没有反应.
4. 建议你执行，iptables -L -n 命令，把你的执行结果贴上来，好看到全部策略。