忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT 视频 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 2987 | 回复: 2

iptables简单问题。 [复制链接]

论坛徽章:
1
15-16赛季CBA联赛之广夏
日期:2016-02-01 16:25:13
发表于 2016-05-12 08:53 |显示全部楼层
请问,对一个端口的input的动作是丢弃的,但output是接受的,这样能把端口封住吗?是不是只要input的丢弃了,output的接受或者丢弃都可以?

论坛徽章:
0
发表于 2016-10-08 17:34 |显示全部楼层
你能提出这个问题,说明你对IP socket的工作方式并不了解。你可以多看看IP socket的书。这样你就了解TCP链接机制了。

论坛徽章:
0
发表于 2016-10-08 17:44 |显示全部楼层
简单举例如下:

1) 有一服务器S,运行一个后台服务,监听端口80.那么这个服务的描述就是 S:80 (或者sss.sss.sss.sss:80)
2) 有一客户端C 尝试访问服务器S:80,那么C会出现 C (ccc.ccc.ccc.ccc ----> sss.sss.sss.sss:80)这样的链接请求,同时会在请求里给出,如国S做出答复,应该使用哪一个端口来链接C(这个端口会是一个随机数)
3) 服务器S,收到C的请求,并知道C的临时端口,那么作为回应C的请求,就会发出 (sss.sss.sss.sss:80 ------> ccc.ccc.ccc.ccc:nnn)类似的链接,这个就是IP socket

现在回答你的问题,input丢弃,意味着所有尝试外来链接都会被丢弃。如果站在S的角度来考虑,就是丢弃sss.sss.sss.sss:80的链接。但是如果S想要对外发出请求,并不受到影响。即, sss.sss.sss.sss ---> ccc.ccc.ccc.ccc:nnn这样的访问是允许的。

您需要登录后才可以回帖 登录 | 注册

本版积分规则

  

北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号 北京市公安局海淀分局网监中心备案编号:1101082001
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP