关于CentOS的iptables的问题

spwy008

最近在测试防火墙的一些策略配置，很迷茫{:3_183:}

服务器本身用setup打开了iptables,并且开了22和80   2个端口，一切正常


问题是我用命令添加了8080端口，结果怎么着也不能访问
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

service iptables save
service iptables restart

执行完之后8080还是不能访问。。。


然后我进setup添加8080就可以了。。


难道只能用setup设置了吗？
setup设置的防火墙和用命令配置的有什么关系？

chenyx

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
这样就可以了.
因为centos默认在iptables规则最后一行有一个拒绝所有的规则,-A是添加到规则的末尾,而规则是有顺序的,所以你的规则是不生效的.
你可以用你的命令随便添加一个规则,对比下用setup和你命令行添加规则的不同.

chenyx

1. -A INPUT -j REJECT --reject-with icmp-host-prohibited
   

复制代码

就是这句规则禁止了所有的进站数据

spwy008

回复 3# chenyx


    谢啦，{:2_168:}


是不是也和规则的顺序有关呢？

我新加的都是在最后面的。。

chenyx

对,就是规则顺序的问题.

spwy008

回复 5# chenyx


    再一次的感谢！~~~{:2_178:}

开着Q7去西藏

这个经验很不错，只不过自己gg出来的