Linux主機(jī)系統(tǒng)內(nèi)部應(yīng)用端口暴露到外面的問題

aunox

目前我在一臺(tái)linux主機(jī)上面安裝運(yùn)行了Memcache ，使用的端口是11311，因服務(wù)器直接放在互聯(lián)網(wǎng)上面的，所有我就啟用了系統(tǒng)iptables服務(wù)，并配置策略如下：
------------------------------------------------------------------------------------
#允許本地回環(huán)接口(即運(yùn)行本機(jī)訪問本機(jī))
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#禁止其他主機(jī)訪問本機(jī)端口11311
iptables -A INPUT -p tcp --dport 11311 -j DROP
------------------------------------------------------------------------------------
應(yīng)用以上配置之后，發(fā)現(xiàn)本機(jī)程序就無法訪問Memcache 服務(wù)，只要把禁止訪問11311端口的策略取消，本機(jī)就可以訪問Memcache 服務(wù)。

有人知道如何配置既讓外面的主機(jī)訪問不了本機(jī)Memcache 端口，同時(shí)本機(jī)程序又能正常使用Memcache 服務(wù)的策略嗎？

謝謝！

ulovko

http://www.frozentux.net/documents/iptables-tutorial/  

chenyx

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
改寫成iptables -A INPUT -i lo -j ACCEPT
測試下

aunox

iptables教程我有，也是按照教程慢慢配置的，就是這一點(diǎn)沒有搞定。