我的iptables搞完之后 死機(jī)了/...

i.am

怎么回事?
生效之后 大概幾分鐘 就死了...
ssh也不行了

我懷疑是我的規(guī)則太死

但是不知道是哪里的問題

大家?guī)兔�看一�?


iptables -F
iptables -X
iptables -F -t mangle
iptables -t mangle -X
iptables -F -t nat
iptables -t nat -X
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
iptables -A INPUT -i lo -p all -j ACCEPT
#允許loopback,不然會導(dǎo)致dns無法正常關(guān)閉等問題
iptables -A INPUT -i eth0 -p udp --dport 53 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 53 -j ACCEPT
#允許使用dns
iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 3306 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 3306 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 21 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 20 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 31337 -j DROP
iptables -A OUTPUT -p tcp --dport 31337 -j DROP
echo 2048 > /proc/sys/net/ipv4/tcp_max_syn_backlog
echo 1 > /proc/sys/net/ipv4/tcp_synack_retries
echo 1 > /proc/sys/net/ipv4/tcp_syn_retries
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
#iptables -A INPUT -i eth0 -p tcp -s 192.168.0.6 --dport 22 -j ACCEPT
#上面這條規(guī)則是用來限制ssh的源地址的 只能0.6ssh該服務(wù)器
大家?guī)兔?看看 謝謝了

[ 本帖最后由 i.am 于 2009-11-18 12:55 編輯 ]

i.am

先謝過各位了

pxf520

幫頂

pshafeng

你加入下面兩條命令試試
iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A INPUT -p tcp --sport 22 -j ACCEPT

marsaber

說實(shí)話你寫的有點(diǎn)亂，能說出你的具體需求嗎？
比如，你這臺服務(wù)器是什么服務(wù)器，幾塊網(wǎng)卡，提供什么服務(wù)等等。
從你規(guī)則上看，我的疑問有點(diǎn)多。

marsaber

原帖由 i.am 于 2009-11-18 10:50 發(fā)表
大概幾分鐘 就死了

系統(tǒng)死機(jī)了？

還是，只是ssh連接不上了？

大鬼不動