无法“sudo apt install' IPtables 配置后

Question

我正在尝试在连接到另一台 Debian 机器（路由器）的 Debian VM 上安装一些软件包。在路由器上，FORWARD 链的默认策略是 DROP。我为 http(80)、https(443)、ftp(21)、ftp-data(20) 添加了规则以接受，但我无法安装任何东西。

雪邦：路由器上的 IPTables 配置

第一台机器上的默认策略是接受。当路由器上的默认策略是接受时，我可以访问http://deb.debian.org并安装软件包。

Answer 1

摘自这个答案这里

允许来自内部的连接

iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT

希望这可以帮助。