[问题求助][RedHat] 求一条简单的iptables语句， [复制链接]

就是允许别人.T.elnet到我这台机子上啊，没有接触过这个东东，不会写，.
这是我机子上原来的：
[.root@Rhel5 ~]# ipt.ables -L(广告)
C.hain INPUT .(policy ACCEPT)           鲜花
target     prot op.t source.               destination                      汽车
RH-Firewall-1-INPUT  all  --  anywhere             any.where        .                杀毒

Chain. .FORWARD (policy ACCEPT).
target     prot opt. source          .     destination         --- 印刷
RH-Firewall-1-INPUT  all  --  .anywhere             anywhere           . 电影

Chain OUTPUT (p.olicy ACCEP.T)[成人用品]
target     prot opt source               destination   .     . (        游戏          )

Chain RH-Firewall-1-INPUT (.2 reference.s)<性病>
target     prot opt sourc.e               destination  .                   杀毒
ACCEPT     all  --  any.where             anyw.here            .
ACCEPT     icmp --  any.where .            anywhere            icmp any            鲜花
ACCEPT     esp  --  anywh.er.e             anywhere            --------------彩票
ACCEPT     ah   --  anywhe.re  .           anywhere            健康
ACCEPT  .   udp  --  anywhere           .  224.0.0.251         udp dpt:mdns            建材
A.CCEPT     udp  --  anywhere             anywhere          .  udp dpt:ipp .
ACCEPT     tcp  .--  any.where             anywhere            tcp dpt:ipp (        游戏          )
ACCEPT .    all  --  anywhere             anywhere  . .         state RELATED,ESTABLISHED <性病>
ACCEPT     tcp  --  anywh.ere  .        .   anywhere            state NEW tcp dpt:ssh (广告)
REJECT     all  --  an.ywhere             any.where      .      reject-with icmp-host-prohibited --------------彩票

http://upload.bbs.csuboy.com/Mon_1004/126_6724_841324b0ca21639.gif[/img]http://upload.bbs.csuboy.com/Mon_1004/126_6724_841324b0ca21639.gif[/img]电脑

iptables -A INPUT -i eth0 -p tcp --dport 端口号 -j ACCEPT


filter表，input链


默认端口号是23，如果没改的话。

楼主的三个链默认就是ACCEPT，现在应该可以连接吧

不会，看不懂，正在学习当中

如果是新手，把规则都清除了吧。
iptables -F

iptables -X

iptables -Z

service iptables save
复制代码

[root@Rhel5 ~]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination        
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:telnet

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination        
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination        

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination        
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     icmp --  anywhere             anywhere            icmp any
ACCEPT     esp  --  anywhere             anywhere            
ACCEPT     ah   --  anywhere             anywhere            
ACCEPT     udp  --  anywhere             224.0.0.251         udp dpt:mdns
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ipp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ipp
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

这是changzi100的方法，我发现那个允许23的在上面，
而这时不能Telnet啊，为什么？

iptables -A INPUT -i eth0 -p tcp --dport 23 -j ACCEPT
我是这样输进去的，

[ 本帖最后由 Peifei 于 2008-11-11 16:25 编辑 ]

[root@Rhel5 ~]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination        
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination        
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination        

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination        
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     icmp --  anywhere             anywhere            icmp any
ACCEPT     esp  --  anywhere             anywhere            
ACCEPT     ah   --  anywhere             anywhere            
ACCEPT     udp  --  anywhere             224.0.0.251         udp dpt:mdns
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ipp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ipp
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:telnet
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

这是我用system-config-securitylevel设的结果，那个telnet规则在下面，
就是可以正常Telnet的，

[ 本帖最后由 Peifei 于 2008-11-11 16:24 编辑 ]

QUOTE:原帖由 cst05001 于 2008-11-11 16:12 发表
如果是新手，把规则都清除了吧。

iptables -F
iptables -X
iptables -Z
service iptables save



我只是想知道手工如何加上ACL，
以前搞过PIX和路由器上的ACL，这种Linux ACL命令只是一下子看不清楚啊，

如果你不是在本机的话建议你不要直接在命令行下面添加RULE
在你的iptalbes文件里面修改