Connection refused port 22 时断时续是什么缘故？

yuhe27913

Connection refused port 22 时断时续是什么缘故？

1. 
   
2. # more /etc/sysconfig/iptables
   
3. # Generated by iptables-save v1.2.11 on Wed Jun 27 16:09:35 2007
   
4. *filter
   
5. :INPUT DROP [5163:516313]
   
6. :FORWARD ACCEPT [0:0]
   
7. :OUTPUT ACCEPT [2209:575188]
   
8. -A INPUT -p tcp -m multiport --dports 22,1521 -j ACCEPT
   
9. -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
   
10. -A INPUT -i lo -j ACCEPT
    
11. -A OUTPUT -p tcp -m multiport --dports 22,1521 -j ACCEPT
    
12. COMMIT
    
13. # Completed on Wed Jun 27 16:09:35 2007
    
14. # netstat -an | grep 22
    
15. tcp        0      0 192.168.0.59:1521           192.168.0.58:34220          ESTABLISHED
    
16. tcp        0      0 192.168.0.59:1521           192.168.0.58:34221          ESTABLISHED
    
17. tcp        0      0 192.168.0.59:1521           192.168.0.58:34228          ESTABLISHED
    
18. tcp        0      0 192.168.0.59:1521           192.168.0.58:34229          ESTABLISHED
    
19. tcp        0      0 192.168.0.59:1521           192.168.0.58:34227          ESTABLISHED
    
20. tcp        0      0 :::22                       :::*                        LISTEN
    
21. tcp        0     52 ::ffff:192.168.0.59:22      ::ffff:192.168.0.47:1398    ESTABLISHED
    
22. tcp        0     52 ::ffff:192.168.0.59:22      ::ffff:192.168.0.47:1380    ESTABLISHED
    

复制代码

showrun

output应该不用限制

把下边一行去掉试试
-A OUTPUT -p tcp -m multiport --dports 22,1521 -j ACCEPT

yuhe27913

hi
关闭iptables（没重启）
#service iptables stop
把iptables停掉了还是这样的断断续续。
我的日志文件中有许多这样的记录，我觉得与这些有关。但不知道如何处理。

1. 
   
2. # tail /var/log/messages
   
3. Jul  9 12:01:01 MeststAP01 crond(pam_unix)[11040]: session opened for user root by (uid=0)
   
4. Jul  9 12:01:01 MeststAP01 crond(pam_unix)[11040]: session closed for user root
   
5. Jul  9 13:01:01 MeststAP01 crond(pam_unix)[11049]: session opened for user root by (uid=0)
   
6. Jul  9 13:01:01 MeststAP01 crond(pam_unix)[11049]: session closed for user root
   
7. Jul  9 14:01:01 MeststAP01 crond(pam_unix)[11061]: session opened for user root by (uid=0)
   
8. Jul  9 14:01:01 MeststAP01 crond(pam_unix)[11061]: session closed for user root
   
9. Jul  9 14:41:41 MeststAP01 sshd(pam_unix)[11197]: session opened for user root by root(uid=0)
   
10. Jul  9 14:42:32 MeststAP01 sshd(pam_unix)[11235]: session opened for user root by root(uid=0)
    
11. Jul  9 15:01:01 MeststAP01 crond(pam_unix)[11276]: session opened for user root by (uid=0)
    
12. Jul  9 15:01:01 MeststAP01 crond(pam_unix)[11276]: session closed for user root
    

复制代码

[ 本帖最后由 yuhe27913 于 2007-7-9 16:00 编辑 ]

galfordlee

我的日志也与LZ的类似，之前没有问题，出现这些信息之前曾重启了一次火墙，在重启了一次网卡和火墙后信息没有出现，请问出现这个现象是那里的问题呢？