[问题求助]iptables 封端口问题 [复制链接]

in redhat ES 3..0    健康
我用.iptables 封端口135-139.

iptables .-I INPUT -j DROP -p tcp --dpor.t 135:139.

然后在ntop里还能看到有很多外网的netbi.os-ssn活动.连接..

怎么回事啊? http://upload.bbs.csuboy.com/Mon_1004/126_7109_c88c7e69e89c181.gif[/img].

我包括UDP也封了,都没用.有很多netbios和microft-ds连接

FORWARD 链里面也得封了

你得看看input,forward,output的区别，这样比较好。

搞定了,多谢

你是如何搞定的呢? 可否分享下經驗呢? 謝謝.

我把INPUT FORWARD OUTPUT 都加上这句了~

iptables -I INPUT -j DROP -p tcp --dport 135:139
iptables -I FORWARD -j DROP -p tcp --dport 135:139
iptables -I OUTPUT -j DROP -p tcp --dport 135:139

是不是这样？