关于iptables规则的问题

gouera

我在vps上面搭建了一个WordPress博客。
关闭防火墙的情况下可以正常访问。
但是当我将防火墙的INPUT链的默认规则设置为DROP之后，然后只开启80端口，发现访问网站就报404错误了。。
访问网站难道还要开启其他端口？？
好奇怪啊。。。
关了防火墙网站又可以正常访问了。。。

aaa1111sss

用命令 iptables  -nvxL

贴出来看看

xltxb

iptables -nv -L 贴出你的规则！

gouera

aaa1111sss 发表于 2014-05-11 11:21
用命令 iptables  -nvxL

贴出来看看

[root@wsl ~]# iptables -nvxL
Chain INPUT (policy DROP 10 packets, 846 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
      95     7544 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:22
       6     1420 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:80

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 83 packets, 10699 bytes)
    pkts      bytes target     prot opt in     out     source               destination         


只有2条而已。。
80已经开了，不知道为什么访问会出现404...
我现在就是开着80的，你可以试着访问一下  fivewang.info    直接出现404...

action08

iptable感觉好多人不会哦

gouera

xltxb 发表于 2014-05-11 11:49
iptables -nv -L 贴出你的规则！

[root@wsl ~]# iptables -nvxL
Chain INPUT (policy DROP 10 packets, 846 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
      95     7544 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:22
       6     1420 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:80

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 83 packets, 10699 bytes)
    pkts      bytes target     prot opt in     out     source               destination         


只有2条而已。。
80已经开了，不知道为什么访问会出现404...
我现在就是开着80的，你可以试着访问一下  fivewang.info    直接出现404...

gouera

action08 发表于 2014-05-11 12:07
iptable感觉好多人不会哦

还好吧，主要还是对应用与系统的理解，知道应用和系统需要哪些权限，这样就简单很多了。。。

xltxb

回复 6# gouera
注意你的OUTPUT哪里DROP了太多的包。
在那里添加一条规则如下：
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
然后试试！

gouera

回复 9# xltxb


    [root@wsl ~]# !300
iptables -nvxL
Chain INPUT (policy DROP 5 packets, 300 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
    4188   528351 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:22
     186    17742 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:80

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 26 packets, 12308 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
       2       92 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp spt:80

也是不行。。。

xltxb

回复 11# gouera
兄弟，我测试可以正常telnet 你的80端口，应该没有问题，是不是你有什么没设置对？