iptables

yuntianya

centos 6.4 默认iptables 文件谁能给我解释一下
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

input 规则是开放的 为什么 还是不能访问80端口
是不是因为防火墙规则是先由上而下查filter 表里面的链规则是否匹配 如果没有匹配的在匹配 INPUT ACCEPT [0:0]

chenyx

-A INPUT -j REJECT --reject-with icmp-host-prohibited

这个规则阻止了上面不匹配的流量

yuntianya

{:3_183:}原来如此   {:3_189:}上面那几条也帮忙分析一下

chenyx

建议你在论证里面找找iptables指南,自己看看吧

lihongweibj

"-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT"
连接状态为ESTABLISHED  RELATED  放行
“-A INPUT -p icmp -j ACCEPT”
ping 放行

“-A INPUT -i lo -j ACCEPT”
表面看是放行环回口发起的流量

“-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT”
允许连接我的23端口，