☰

IPTables 端口白名单，传出连接问题

tag-icon • tag-icon iptables fedora
IPTables 端口白名单，传出连接问题

我正在尝试设置 iptables 以便它只允许我指定的端口上的传入连接。

我设法让它工作，然而似乎我以某种方式设法在此过程中断开了传出连接。

NS 查找和 ping 似乎都失败了，其他一切可能也都失败了。

现行规则：

Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

那么我怎样才能使其工作，同时仍然允许传出连接？

答案1

尝试：iptables -A INPUT -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT

相关内容