[问题求助]这iptables不起作用。有配置。 [复制链接]

iptables -F
iptables -X
iptables -Z
iptabl.es -P INPUT DROP    外汇
iptable.s -P FORWARD DROP           建材
iptable.s -P OUTPUT ACCEPT.

iptables -A INPUT -s. 192.168.1.200 -j DRO.P[成人用品]
iptables -A INPUT -p tcp -m state --s.tate .ESTABLISHED,RELATED -j ACCEPT           建材
iptables -A. INPUT -i lo .-j ACCEPT健康
iptables -A INPUT -s 192.168.1..0/24 -j AC.CEPT    健康
iptables -A INPUT -s 192.168.1.0/24 -p. icm.p -j ACCEPT电影

ipt.ables -A FORWARD -s 192.168.1..200 -j DROP           建材
iptables -A FORWARD -m state .--state ESTABLISHE.D,RELATED -j ACCEPT    美容
iptables -.A FORWARD -s 192.168.1.20.0 -j DROP           女人

iptables -A F.ORWARD -p udp -s 192.168.1.0/24. --dport 53 -j ACCEPT投资
iptables -A. FORWA.RD -p tcp .-s 192.168.1.0/24 -m multiport --dport 80,110,21,25,443,53 -j ACCEPT电影

iptables -t nat .-A PREROUTIN.G -s 192.168.1.200 -j DROP电脑
iptables -t nat -A .POSTROUTING -o ppp0 -s 192.168.1..0/24 -j MASQUERADE.

我的目的就.是不让19.2.168.1.200上网，但是搞不定.

先谢过了
在线苦等。。。http://upload.bbs.csuboy.com/Mon_1004/126_7102_cff006dbbc119ed.gif[/img]           鲜花

[ 本.帖最后由 .laonanr 于 2008-11-20 11:51 编辑 ]    美容

QUOTE:iptables -A INPUT -s 192.168.1.200 -j DROP

这个是多余的，控制上网是在foreard里面完成的 取消
还有-A的问题这个是一个顺序的问题，调整一下


QUOTE:
iptables -A FORWARD -s 192.168.1.200 -j DROP
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -s 192.168.1.200 -j DROP

iptables -A FORWARD -p udp -s 192.168.1.0/24 --dport 53 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.1.0/24 -m multiport --dport 80,110,21,25,443,53 -j ACCEPT

更改为


QUOTE:iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -p udp -s 192.168.1.0/24 --dport 53 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.1.0/24 -m multiport --dport 80,110,21,25,443,53 -j ACCEPT
iptables -A FORWARD -s 192.168.1.200 -j DROP

把iptables -A FORWARD -s 192.168.1.200 -j DROP，放在规则的最后，才会在第一个条件进行匹配。

[ 本帖最后由 kns1024wh 于 2008-11-20 12:26 编辑 ]

非常感谢您及时的回复
另外我想问下，我的iptables改了设置后必须要重启才能生效，service iptables restart也不起作用

iptables所作的修改立即就生效了呀,
重启Iptables的话要保存到/etc/sysconfig/iptables里头才可以,

袄，我是写了个iptables的脚本，放rc.local里的，
可能是我哪儿没弄好

再次感谢您的关注

QUOTE:原帖由 kns1024wh 于 2008-11-20 12:23 发表

这个是多余的，控制上网是在foreard里面完成的 取消
还有-A的问题这个是一个顺序的问题，调整一下

更改为

把iptables -A FORWARD -s 192.168.1.200 -j DROP，放在规则的最后，才会在第一个条件进行匹配。


你说反了吧？应该是放在最前面才是最早匹配，怎么会是最后面的规则第一个条件进行匹配呢？

QUOTE:原帖由 Au_Hank 于 2008-11-20 13:32 发表


你说反了吧？应该是放在最前面才是最早匹配，怎么会是最后面的规则第一个条件进行匹配呢？


谢谢您的关注

lz 应在cu 找找，cu 2小时玩转iptables 教程