iptables里这几个数字0是什么意思

Question

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

Answer 1

系统是linux as4，用途web服务器。
socket该服务器端口从0到80000，结果都能连接，但是远程登录后用nmap localhost命令扫描显示只开放了21，22，80端口，别的端口都是关闭的。
别的服务器socket关闭的端口时会提示“Warning: fsockopen(): unable to connect to www.xx.com:10 (由于连接方在一段时间后没有正确答复或连接的主机没有反应，连接尝试失败。”

这是怎么回事啊，为什么可以成功socket请求这台服务器的所有端口（即使端口是关闭的）

/etc/sysconfig/iptables内容如下

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

Answer 2

本帖最后由 g65537 于 2012-07-29 12:28 编辑

ip:mask 吧, 不太确认

Answer 3

回复 3# g65537

    INPUT：是链名
    ACCEPT：是这个链的默认动作
    第一个0：匹配默认动作的包的个数
    第二个0：匹配默认动作的包的总字节数