欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

centos 6.6默認(rèn)iptable規(guī)則詳解

  發(fā)布時(shí)間:2017-01-19 15:24:04   作者:佚名   我要評(píng)論
今天小編將為大家?guī)淼氖莄entos 6.6默認(rèn)iptable規(guī)則詳解;希望對(duì)大家會(huì)有幫助,有需要的朋友一起去看看吧

今天在自己電腦上新裝了centos6.6虛擬機(jī),然后裝了nginx,沒有進(jìn)行任何其他設(shè)置,然后就發(fā)現(xiàn)只能在centos上面可以訪問nginx,看了下iptable的規(guī)則

[root@centos6 ~]# iptables-save

# Generated by iptables-save v1.4.7 on Sun Jul 26 15:53:13 2015

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [5819:366868]

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

# Completed on Sun Jul 26 15:53:13 2015

看上去好像沒有問題啊,默認(rèn)策略也是接受,看到最后的兩句,不明白是什么意思,搜了下原來是

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

# 這兩條的意思是在INPUT表和FORWARD表中拒絕所有其他不符合上述任何一條規(guī)則的數(shù)據(jù)包。并且發(fā)送一條host prohibited的消息給被拒絕的主機(jī)。

url=1bwvdaSb6sKL_FzefyzVFd5GYoZOE4LMNiSG6Oe4WTGQb4ygdzWXVAlitJqLqQcjG1Zwg_xC1_6-Iflwq69il_

相關(guān)文章

最新評(píng)論