iptables设置后好像不生效，麻烦帮忙看下

file3

在centos7上使用一下命令配置：

1. iptables -P INPUT DROP
   
2. iptables -I INPUT -p tcp -m tcp --dport 6379 -j ACCEPT

复制代码

在使用nc开启服务：

1. nc -l -p 6379 -v

复制代码

再从其他机器上连接这台机器的tcp：6379，但是nc上没有任何打印。

从

1. iptables -nvL

复制代码

看

1. Chain INPUT (policy ACCEPT 226K packets, 28M bytes)
   
2. pkts bytes target     prot opt in     out     source               destination         
   
3.     0     0 ACCEPT     udp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            udp dpt:53
   
4.     0     0 ACCEPT     tcp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:53
   
5.     0     0 ACCEPT     udp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            udp dpt:67
   
6.     0     0 ACCEPT     tcp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:67
   
7.     0     0 ACCEPT     tcp  --  *       *       0.0.0.0/0            0.0.0.0/0            tcp dpt:6379

复制代码

的pkts和bytes很久才会有反应，tcp已经建联超时了这里都不一定有反应。

麻烦各位大神看下这是为什么。谢谢。


另外：在使用

1. iptables -P INPUT ACCEPT

复制代码

的时候依然是nc没有任何反应。

wq4113

RHEL7的网络设置变了，可以搜索下