[问题求助]iptables的问题!? [复制链接]

只对INPUT链作了限制,让别人只能访问我的80端口,然后其他的inp.ut链全部拒绝了,没有.设置output链,却发现我自己的机子访问不了外网了,是怎么.回事?.

没有说明问题啊>;
为什么正常??

没有人在帮忙说一下吗??
怎么回事?

你怎么设的规则都不贴出来
别人怎么知道？

How To Ask Questions The Smart Way
http://www.catb.org/~esr/faqs/smart-questions.html

你发出去的是output,可是别人回应的就成了input了,你都关了,别人还进得来么? 那你就会永远得不到回应的.

你访问外网有两个过程：
（1）你的机子出去的request包，从OUTPUT链出去；
（2）外面回来的response包，从INPUT链进入你的本机。
现在你的INPUT链只允许目的端口是80的包进入你的INPUT链，而外网回来的response包目的端口不是80，自然就被iptables给Drop了。

加上这个就可以了
iptables –A  INPUT –m state --state RELATED,ESTABLISHED –j ACCEPT

感谢楼上几位兄弟回复!!