求助！！iptables的问题

hcj890816

服务器部署了一个tomcat，端口是9918，正常访问是ip:9918，网站没有问题，需求是只开放tomcat服务和ssh，其余的访问全部拒绝，写的策略如下，但是写完发现访问不了网站，telnet端口是通的，我在别的服务器上也这么写就没有问题，不知道问题所在，求大神帮忙

yyu0378

你这样写明显逻辑错误啊，最后一句命令应该写成iptables -P INPUT -j DROP

hcj890816

回复 2# yyu0378

我试了，效果和iptables -A INPUT -j DROP 啊，还是访问不了网站

yyu0378

回复 3# hcj890816

我建议你最好发图说，还是一样没啥任何实际意义

hcj890816

回复 4# yyu0378

我之前那样写有什么逻辑错误吗？还是iptables -A INPUT -j DROP  这条策略会把所有访问都拒绝？但是我访问ssh9922是没问题的，telnet两个端口也是通的，就是访问网站访问不了

jiang900501

telnet居然是通的，那就说明可以访问，你没有找找tomcat的问题吗，不一定是防火墙的问题啊。