iptables的问题？？？

Question

百度的IP是220.181.18.155
我的iptables是这样设置的
[root@superlinux ~]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
DROP       udp  --  220.181.18.155       anywhere
DROP       udp  --  220.181.18.155       anywhere
DROP       tcp  --  220.181.18.155       anywhere
DROP       tcp  --  anywhere             220.181.18.155

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
DROP       all  --  anywhere             220.181.18.155
DROP       all  --  anywhere             220.181.27.48
DROP       all  --  anywhere             220.181.27.48
DROP       all  --  anywhere             220.181.18.155
DROP       all  --  anywhere             220.181.18.155
DROP       all  --  anywhere             220.181.27.48

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
DROP       tcp  --  220.181.18.155       anywhere
DROP       tcp  --  anywhere             220.181.18.155
DROP       icmp --  anywhere             220.181.18.155
DROP       icmp --  anywhere             220.181.27.48
DROP       all  --  220.181.18.155       anywhere
DROP       all  --  anywhere             220.181.18.155
但是我还是能够访问百度这个网站，这是怎么回事啊
请高手指点了

Answer 1

学习了

Answer 2

谢谢楼上的兄弟,经你一指点,我知道自己的问题所在了

Answer 3

原帖由 beyondfly 于 2006-10-12 17:41 发表
百度的IP是220.181.18.155
我的iptables是这样设置的
[root@superlinux ~]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
DROP       udp  --  220.181 ...

============================
我有点纳闷，能不能把整个防火墙的规则发上来，或者来个iptables -L -v只看filter表也行。
不过依据你上述的规则来看，规则处于混乱的状态，如果是封本机上百度，只要在OUTPUT链里放一条语句就行，如果转发，则在FORWARD链里放一条语句。