免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1240 | 回复: 1

[网络管理] 配置了iptables好像没有生效 [复制链接]

论坛徽章:
1
白羊座
日期:2013-09-18 22:02:26
发表于 2015-11-23 15:24 |显示全部楼层
本帖最后由 file3 于 2015-11-23 15:41 编辑

在centos7上使用一下命令配置:
  1. iptables -P INPUT DROP
  2. iptables -I INPUT -p tcp -m tcp --dport 6379 -j ACCEPT
复制代码
在使用nc开启服务:
  1. nc -l -p 6379 -v
复制代码
再从其他机器上连接这台机器的tcp:6379,但是nc上没有任何打印。

  1. iptables -nvL
复制代码
  1. Chain INPUT (policy ACCEPT 226K packets, 28M bytes)
  2. pkts bytes target     prot opt in     out     source               destination         
  3.     0     0 ACCEPT     udp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            udp dpt:53
  4.     0     0 ACCEPT     tcp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:53
  5.     0     0 ACCEPT     udp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            udp dpt:67
  6.     0     0 ACCEPT     tcp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:67
  7.     0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:6379
复制代码
的pkts和bytes很久才会有反应,tcp已经建联超时了这里都不一定有反应。

麻烦各位大神看下这是为什么。谢谢。


另外:在使用
  1. iptables -P INPUT ACCEPT
复制代码
的时候依然是nc没有任何反应。

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
发表于 2015-11-24 14:07 |显示全部楼层
7不是用firewalld来着吗?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP