我的iptables搞完之后 死機(jī)了/...

i.am

怎么回事?\r\n生效之后 大概幾分鐘 就死了...\r\nssh也不行了\r\n\r\n我懷疑是我的規(guī)則太死\r\n\r\n但是不知道是哪里的問題\r\n\r\n大家?guī)兔�看一�?\r\n\r\n\r\niptables -F\r\niptables -X\r\niptables -F -t mangle\r\niptables -t mangle -X\r\niptables -F -t nat\r\niptables -t nat -X\r\niptables -P INPUT DROP\r\niptables -P OUTPUT ACCEPT\r\niptables -P FORWARD DROP\r\niptables -A INPUT -i lo -p all -j ACCEPT\r\n#允許loopback,不然會導(dǎo)致dns無法正常關(guān)閉等問題\r\niptables -A INPUT -i eth0 -p udp --dport 53 -j ACCEPT\r\niptables -A INPUT -i eth0 -p tcp --dport 53 -j ACCEPT\r\n#允許使用dns\r\niptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT\r\niptables -A OUTPUT -p tcp --sport 22 -j ACCEPT\r\niptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT\r\niptables -A OUTPUT -p tcp --sport 80 -j ACCEPT \r\niptables -A INPUT -i eth0 -p tcp --dport 3306 -j ACCEPT\r\niptables -A OUTPUT -p tcp --sport 3306 -j ACCEPT\r\niptables -A INPUT -i eth0 -p tcp --dport 21 -j ACCEPT\r\niptables -A OUTPUT -p tcp --sport 21 -j ACCEPT\r\niptables -A INPUT -i eth0 -p tcp --dport 20 -j ACCEPT\r\niptables -A OUTPUT -p tcp --sport 31337 -j DROP\r\niptables -A OUTPUT -p tcp --dport 31337 -j DROP\r\necho 2048 > /proc/sys/net/ipv4/tcp_max_syn_backlog\r\necho 1 > /proc/sys/net/ipv4/tcp_synack_retries\r\necho 1 > /proc/sys/net/ipv4/tcp_syn_retries\r\necho 1 > /proc/sys/net/ipv4/tcp_syncookies\r\n#iptables -A INPUT -i eth0 -p tcp -s 192.168.0.6 --dport 22 -j ACCEPT\r\n#上面這條規(guī)則是用來限制ssh的源地址的 只能0.6ssh該服務(wù)器\r\n大家?guī)兔?看看 謝謝了\n\n[ 本帖最后由 i.am 于 2009-11-18 12:55 編輯 ]

pshafeng

你加入下面兩條命令試試\r\niptables -A INPUT -p udp --sport 53 -j ACCEPT\r\niptables -A INPUT -p tcp --sport 22 -j ACCEPT

marsaber

說實話你寫的有點亂，能說出你的具體需求嗎？\r\n比如，你這臺服務(wù)器是什么服務(wù)器，幾塊網(wǎng)卡，提供什么服務(wù)等等。\r\n從你規(guī)則上看，我的疑問有點多。