iptables 问题求助

redsung

服务器A，ip为138.30.0.102
系统为 rhel 5.4
需求：启用iptables防火墙限制对服务器A的防问，只充许ip为138.30.0.101的机器访问服务器A的22端口，服务器A可以访问所有其它的机器的全部端口。
配置方法如下：
在服务器A上执行下面操作
iptables -F
iptables -X

iptables -A INPUT -s 138.30.0.101 -p tcp --dport 22 -j ACCEPT
iptables -P INPUT DROP

/etc/init.d/iptables save

service iptables restart

[root@rac2 bin]# iptables -L -n
Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     tcp  --  138.30.0.101         138.30.0.102        tcp dpt:22

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
[root@rac2 bin]#

存在问题：
经过上面的配置后，只有服务器138.30.0.101可以访问服务器A （138.30.0.102）的22端口了，但与此同时，服务器A不能访问 服务器138.30.0.101  及其它的机器的所有端口。

指各位大侠指点，万分感谢！

zongg

138.30.0.101 上没开防火墙吧？

qiu6406

我也是iptable出问题了，你这个再增加一条output出去的规则看看

2008ohmygod

1. iptables -t filter -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
   

复制代码

ernest_hu

楼上的方法 应该能解决

chenyx

4楼正解,另外,INPUT默认是Drop的情况下,应该再添加1条

1. iptables -A INPUT -i lo -j ACCEPT

复制代码

允许访问lo