免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 6993 | 回复: 2
打印 上一主题 下一主题

As4中iptables --dport 5353 -d 224.0.0.251 -j ACCEPT 何解? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2005-03-15 08:56 |只看该作者 |倒序浏览
安装完后,默认的规则如下,不明白其中的两条。
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT

谁给解释一下。

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0]
:FORWARD ACCEPT [0]
:OUTPUT ACCEPT [0]
:RH-Firewall-1-INPUT - [0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

论坛徽章:
0
2 [报告]
发表于 2005-03-15 13:07 |只看该作者

As4中iptables --dport 5353 -d 224.0.0.251 -j ACCEPT 何解?

竟然没有人知道吗?讨论的人不多啊,还是你们的iptables中默认没有这样的规则?as4研究过的人不多?我发现讨论as4中selinux的也不多,奇怪了。

论坛徽章:
0
3 [报告]
发表于 2006-10-09 11:30 |只看该作者
解析程式庫將本地最上層領域視為連結本地的領域,並傳送多重廣播 DNS 要求至多重廣播位址 224.0.0.251 埠 5353,取代一般 DNS 要求。若您已在名稱伺服器組態中使用 .local 網域,則必須切換至其他網域名稱。請參閱 http://www.multicastdns.org 以取得關於多重廣播 DNS 的詳細資訊。


http://files.multicastdns.org/dr ... xt-multicastdns.txt

   An unsophisticated DNS client may simply send its DNS queries blindly
   to 224.0.0.251:5353, without necessarily even being aware what a
   multicast address is.
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP