CentOS教程™
学习Web,DNS,Email,FTP,MySQL,存储,安全,高可用等服务器技术

设置了iptables的禁止所有的端口，只容许可能访问了策略后大部分情况下会出现ftp不能正常访问的问题，因为ftp有主动和被动连接两种模式，少添加一些策略就会出问题。 在这里我就相信的说明下解决方法： 首先加载： #modprobe ip_conntrack_ftp #modprobe ip_nat_ftp 然后加载策略 #iptables -A OUTPUT -m state –state RELATED,ESTABLISHED -j ACCEPT #iptables -A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT #iptables -I INPUT -p tcp –dport 21 -j ACCEPT #iptables -I OU...

IPT="/sbin/iptables" $IPT --delete-chain $IPT --flush $IPT -P INPUT DROP    #1 $IPT -P FORWARD DROP  #1 $IPT -P OUTPUT DROP   #1 $IPT -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT #2 $IPT -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT #3 $IPT -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT #3 $IPT -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT  #3 $IPT -A INPUT -p tcp -m tcp --dport 873 -j ACCEPT #3 $IPT -A INPUT -i lo -j ACCEPT #4 $...

Iptables对于刚入门Linux的新手都比较难理解和配置。但是如果你掌握了其中的诀窍，你就会发现其实没有那么难学。Iptables是Linux的静态防火墙，用来创建规则来过滤数据包和NAT模块。简单地说，Iptables为Linux网络连接的防火墙。 检查Iptables是否安装 在配置Iptables之前，我们首先得确认Iptalbes是否已经安装了： # rpm -qa | grep iptables 执行命令后应该会打印出iptables-your.installed.version这样的信息。如果没有，则表示没有安装，你可以下载最新的rpm软件包通过命令rpm -Uvh iptables-downloaded.vers...