[问题求助]iptables的问题 [复制链接]

请问,netst.at -an后           鲜花
Proto Recv-Q Send-Q Local .Address     .  .        Foreign Address             State<性病>
raw        0      0 0.0.0.0:19      .        .                0.0.0.0:*.                        7             汽车

这样的，用iptabl.es如何让他通过！.

什么意思?不明白

PS:我不知道上面那个RAW是什么意思

是这样的，安装tfn2k后。
server发送的数据client居然接受不到。查看client的网络状态 netstat -an发现
Proto Recv-Q Send-Q Local Address               Foreign Address             State
raw        0      0 0.0.0.0:19                              0.0.0.0:*                        7
是这样的形式,因为我的iptables设置了
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
iptables -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
所以全部被drop掉了。
想保持原来的规则的基础上，增加对raw的规则设置，让它通过。不知道如何做。

iptables -A INPUT -p raw -j ACCEPT 试试这样可以不？

当然不行了~~
不能识别raw这个协议,而且 /etc/protocols下根本就没有raw
man iptables
The specified protocol can be one of tcp, udp, icmp,  or  all,or  it  can  be  a  numeric  value,  representing  one of these protocols or a different one.
呼~~，求救！！！

QUOTE:原帖由 cexoyq 于 2006-8-22 01:11 发表
0 0.0.0.0:19                      
它用的是19号端口，在IPTABLES内开放19号端口的权限。
iptables -I INPUT 1 -p tcp --dport 19 -j ACCEPT
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DR ...

按照你的讲解，为何端口 19 就不会是 UDP 协议呢？
不知道这里的 RAW 是否指原始套接字

我想是这样的，应该是指原始套接字。
如果是原始套接字的话，要用什么指令？

[ 本帖最后由 dimitq 于 2006-8-26 21:16 编辑 ]