[问题求助]linux下iptable的问题 [复制链接]

我系统是rhas3,ipta.ble is start,我增加了一条:.              乙肝
iptables -A INPUT -s 1.92.168.0.0/24 -p tcp --dport 1521 -j ACC.EPT            杀毒
目的.是外部可以连接1521端口,但现在还是不是行,这是.为什么?.

QUOTE:原帖由 "net_xiaobao" 发表：
我系统是rhas3,iptable is start,我增加了一条:
iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 1521 -j ACCEPT
目的是外部可以连接1521端口,但现在还是不是行,这是为什么?


能否说一下你理解的这条意思是什么?

在默认的规则中增加这条规则:可以让网段192.168.0.0的ip可以访问,有问题吗

[quote]原帖由 "net_xiaobao"]在默认的规则中增加这条规则:可以让网段192.168.0.0的ip可以访问,有问题吗[/quote 发表：


-s 源地址
dport 目的地址

你在好好想想这里面是不是有什么问题?

对,就是这样的,你想INPUT是进入系统的链,源地址应该是这个网段,目的端口是1521,没错啊,那你说改怎么做

[quote]原帖由 "net_xiaobao"]对,就是这样的,你想INPUT是进入系统的链,源地址应该是这个网段,目的端口是1521,没错啊,那你说改怎么做[/quote 发表：


加一个-d试试~~~

在哪儿加个-d ,是把-s 变成-d 吗

得先了解-d是什么意思?目的地地址~~~~

增加了这个条 iptables -A INPUT -s 192.168.0.0/24 -d 192.168.0.122 -p tcp --dport 1521 -j ACCEPT
但还是不行,为什么

QUOTE:原帖由 "net_xiaobao" 发表：
增加了这个条 iptables -A INPUT -s 192.168.0.0/24 -d 192.168.0.122 -p tcp --dport 1521 -j ACCEPT
但还是不行,为什么


这样,你先这样做一下

iptables -A INPUT -p tcp --dport 1521 -j ACCEPT