这个iptables怎么出不去呢
下面是我写的一个iptables,现在是本机不能连接别的机器,比如在本机ssh别的机器,但我去掉防火墙就可以了,是不是这个iptables有问题呢
#!/bin/sh
/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -F -t nat
/sbin/iptables -X -t nat
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -t nat -P PREROUTING ACCEPT
/sbin/iptables -t nat -P POSTROUTING ACCEPT
/sbin/iptables -t nat -P OUTPUT ACCEPT
/sbin/iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
/sbin/iptables -A INPUT -p tcp -i lo -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i eth1 -j ACCEPT
/sbin/iptables -A INPUT -p icmp -i eth0 -j ACCEPT
/sbin/iptables -A INPUT -p icmp -i eth1 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i eth0 --dport 8080 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i eth0 -s 210.51.170.128/27 --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i eth0 -s 210.51.170.128/27 --dport 21 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i eth0 -s 210.51.170.128/27 --dport 20 -j ACCEPT
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论