到底是iptables中的那條規(guī)則把的80端口封了？

pqrs7a

在centos 6.4安裝apache后，本機訪問正常，其它主機無法訪問，使用iptables -F刪除所有規(guī)則后，其它主機正常訪問，
說明iptables中的某條規(guī)則限制了。
當前 /etc/sysconfig/iptables文件內容如下：
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

按我的理解，
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
這三條是沒是明顯禁止的，都是允許的。但我并沒有看到那條規(guī)則把80禁止了。

bblxl2012

iptables -L看看

pqrs7a

[root@syy syy]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     icmp --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

這個就是iptables -L的結果，還是沒有看到來，是那條規(guī)則把80封了？

chenyx

-A INPUT -j REJECT --reject-with icmp-host-prohibited
這句給drop的。
你可以仿造上面那句，添加一條80端口的規(guī)則在-A INPUT -j REJECT --reject-with icmp-host-prohibited之前

bblxl2012

chenyx 發(fā)表于 2014-01-06 14:07
-A INPUT -j REJECT --reject-with icmp-host-prohibited
這句給drop的。
你可以仿造上面那句，添加一條8 ...

同意版主的觀點。

jackyyen

試試吧。4樓OK。

573713035

-A INPUT -j REJECT --reject-with icmp-host-prohibited

573713035

-A INPUT -j REJECT --reject-with icmp-host-prohibited
把這條規(guī)則刪除就OK了

pqrs7a

現在明白了，-A INPUT -j REJECT --reject-with icmp-host-prohibited，在最后，這樣規(guī)則的作用就是除非前面的規(guī)則匹配了，否則都拒絕，并返回 icmp-host-prohibited。
謝謝各位了！

syshz

iptables -A INPUT -p tcp --dport 80 -j ACCEPT    打開80端口