[问题求助]iptables 规则 找错 [复制链接]

service ipta.bles start健康

iptable.s -P INPUT ACCEPT             电子
iptables -F
iptables -X
iptables -Z
iptables -A IN.PUT -i lo -j A.CCEPT.
iptables .-A INPUT -m sta.te --state ESTABLISHED,RELATED -j ACCEPT--------------彩票
iptables -A INPUT -m state --state. NE.W -m tcp -p tcp --dport 22 -j ACCEPT           鲜花
iptables. -A INPUT -m state --state NEW -m tcp -p tcp. --dport 80 -j ACCEPT电脑
iptables -A INPUT -m state --state NEW. -m t.cp -p tcp --dport 21 -j ACCEPT          婚庆
iptables -A INPUT -m state --state NEW -m .tcp -p. tcp --dport 25 -j ACCEPT.
iptables -A .INPUT -m state --state NEW -m tcp -p tcp -.-dport 110 -j ACCEPT(        游戏          )
iptable.s -A INPUT -m state --state NEW -m .tcp -p tcp --dport 143 -j ACCEPT(广告)
iptables -P INPUT. DROP    美容
iptables -P. FORWARD DROP.
iptables -P OU.TPUT ACCEPT健康

servi.ce iptables save外贸

我一把这个服务起来

服务器过几天就会不通

但是机器不会死掉,还在运行

很有可能是规则问题

希望论坛.的高手,大大,兄弟们帮小弟看看    外汇

先谢了

iptables -P INPUT ACCEPT                                                -----------------------------------------
iptables -F
iptables -X
iptables -Z
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 143 -j ACCEPT
iptables -P INPUT DROP                      ---------------------------------------------------------------

开始接受，后来怎么又丢弃了？？？

从你的现象看，和iptables 无关。



QUOTE:原帖由 skyshen 于 2007-6-7 17:37 发表于 1楼  
service iptables start

iptables -P INPUT ACCEPT
iptables -F
iptables -X
iptables -Z
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
ip ...

顶一下，强烈关注解决办法。

QUOTE:原帖由 maluyao 于 2007-6-7 19:16 发表于 3楼  
从你的现象看，和iptables 无关。



同感

起初我也没有注意到是iptables的问题

可能是系统,网络,交换机,或ARP的问题


但是只要是把IPTABLES的服务器 开着

过一两天总要出现问题

不通


参照以前的帖子

http://linux.chinaunix.net/bbs/thread-899516-1-3.html

现在我把服务关闭

到现在都没有任何问题

谢谢各位

看以下日志。
或者升级以下IPTABLES

AS 4.4自带的iptables

QUOTE:原帖由 skyshen 于 2007-6-8 08:57 发表于 6楼  
现在我把服务关闭

到现在都没有任何问题

谢谢各位

关闭的什么服务？iptables 吗？
iptables 不是服务，只是一组 rules 的载入
你确定没有其他定时生效的东西在捣乱吗？比如 crond 的影响，或其他守护进程的东西在作乱？
之前有个朋友问过这个问题，通过排查发现他使用了一个第三方的防火墙影响导致

你可以做个测试，若不能访问了，那么贴出不能访问时候的 iptables-save 信息，看个究竟

史弟我也遇到过...过几天就不通了..我是做的DNS服务器...
后来我把 -m state --state NEW取了就对了..我想应该是模块的问题..正准备升级IPTABLES..看升级后杂样.到时到说..我也没找到原因!!
但取了就正常了..我出差了一个多月.回来还是正常的..一直没出过问题