iptables -L 指令特别慢正常吗

chenyx

-A INPUT -m state --state ESTABLISHED -j ACCEPT
-A FORWARD -m state --state ESTABLISHED -j ACCEPT
这两个规则放到对应链的头部,修改成--state RELATED,ESTABLISHED,测试下.
另外,如果你的主机不是作为网关或者路由使用的话,forward链可以不用

inpool

回复 11# chenyx


    还是不行，不知道是什么原因。

    服务器直接和外网连接的，并且没有防火墙，我想就把这台服务器当作防火墙防护里面的windows虚拟机

chenyx

那就别纠结了,查询的时候添加上-n参数就行了.
现在访问后端的windows服务器有没有延迟?

inpool

回复 13# chenyx


    远程桌面和WEB访问都感觉不到延迟。
    经过试验已经解决了。

1. -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
   
2. -A INPUT -p udp [-m state --state NEW] --dport 53 -j ACCEPT

复制代码

chenyx

没有道理,你的机器不是dns服务器啊.
你将-A INPUT -p udp [-m state --state NEW] --dport 53 -j ACCEPT去掉,添加一条-A INPUT -i lo -j ACCEPT,测试下

inpool

回复 15# chenyx


    你是对的
    我开始也在纳闷呢

inpool

搞定，睡觉

chenyx

搞定了就好

inpool

回复 18# chenyx


    嗯，由此可见，网上SSH链接慢的2种解决办法 修改 /etc/nsswich.conf 或者修改/etc/ssh/sshd_config的办法都是治标不治本的，
    放行lo的数据包才是正确的做法。

wenhq

lz流弊啊，有空看下netfilter