四虎影视在线影院在线观看,小s货再浪些再咬紧点h,国产精品水嫩水嫩,97精产国品一二三产区

標(biāo)題: [求助] 請(qǐng)教打開80端口后無效，防火墻規(guī)則問題 [打印本頁(yè)]

作者: hyxuzhimin 時(shí)間: 2012-1-18 23:45 標(biāo)題: 請(qǐng)教打開80端口后無效，防火墻規(guī)則問題

本帖最后由 hyxuzhimin 于 2012-1-18 23:49 編輯

這個(gè)帖子，可能跟一鍵安裝包無關(guān)，但不知道放在哪里合適。請(qǐng)版主諒解。
今天自己嘗試編譯LAMP，關(guān)閉防火墻，網(wǎng)站OK，開啟后就不行了。
我用如下命令開啟80端口
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
iptables -A INPUT -p tcp --sport 80 -j ACCEPT
然后保存  service iptables save
            service iptables restart
可是虛擬機(jī)上的網(wǎng)站還是打不開。
輸入iptables -L -n 后
顯示為
Chain INPUT (policy ACCEPT)
target    prot opt source             destination
RH-Firewall-1-INPUT  all  --  0.0.0.0/0          0.0.0.0/0
ACCEPT    tcp  --  0.0.0.0/0          0.0.0.0/0          tcp dpt:80
Chain FORWARD (policy ACCEPT)
target    prot opt source             destination
RH-Firewall-1-INPUT  all  --  0.0.0.0/0          0.0.0.0/0
Chain OUTPUT (policy ACCEPT)
target    prot opt source             destination
ACCEPT    tcp  --  0.0.0.0/0          0.0.0.0/0          tcp spt:80
Chain RH-Firewall-1-INPUT (2 references)
target    prot opt source             destination
ACCEPT    all  --  0.0.0.0/0          0.0.0.0/0
ACCEPT    icmp --  0.0.0.0/0          0.0.0.0/0          icmp type 255
ACCEPT    esp  --  0.0.0.0/0          0.0.0.0/0
ACCEPT    ah --  0.0.0.0/0          0.0.0.0/0
ACCEPT    udp  --  0.0.0.0/0          224.0.0.251       udp dpt:5353
ACCEPT    udp  --  0.0.0.0/0          0.0.0.0/0          udp dpt:631
ACCEPT    tcp  --  0.0.0.0/0          0.0.0.0/0          tcp dpt:631
ACCEPT    all  --  0.0.0.0/0          0.0.0.0/0          state RELATED,ESTABLISHED
ACCEPT    tcp  --  0.0.0.0/0          0.0.0.0/0          state NEW tcp dpt:22
REJECT    all  --  0.0.0.0/0          0.0.0.0/0          reject-with icmp-host-prohibited
請(qǐng)問怎么來解決呢。謝謝。
======================
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
也不行。奇怪哦。
Chain INPUT (policy ACCEPT)
target    prot opt source             destination
RH-Firewall-1-INPUT  all  --  0.0.0.0/0          0.0.0.0/0
ACCEPT    tcp  --  0.0.0.0/0          0.0.0.0/0          tcp dpt:80
ACCEPT    tcp  --  0.0.0.0/0          0.0.0.0/0          tcp dpt:80
Chain FORWARD (policy ACCEPT)
target    prot opt source             destination
RH-Firewall-1-INPUT  all  --  0.0.0.0/0          0.0.0.0/0
Chain OUTPUT (policy ACCEPT)
target    prot opt source             destination
ACCEPT    tcp  --  0.0.0.0/0          0.0.0.0/0          tcp spt:80
ACCEPT    tcp  --  0.0.0.0/0          0.0.0.0/0          tcp dpt:80
Chain RH-Firewall-1-INPUT (2 references)
target    prot opt source             destination
ACCEPT    all  --  0.0.0.0/0          0.0.0.0/0
ACCEPT    icmp --  0.0.0.0/0          0.0.0.0/0          icmp type 255
ACCEPT    esp  --  0.0.0.0/0          0.0.0.0/0
ACCEPT    ah --  0.0.0.0/0          0.0.0.0/0
ACCEPT    udp  --  0.0.0.0/0          224.0.0.251       udp dpt:5353
ACCEPT    udp  --  0.0.0.0/0          0.0.0.0/0          udp dpt:631
ACCEPT    tcp  --  0.0.0.0/0          0.0.0.0/0          tcp dpt:631
ACCEPT    all  --  0.0.0.0/0          0.0.0.0/0          state RELATED,ESTABLISHED
ACCEPT    tcp  --  0.0.0.0/0          0.0.0.0/0          state NEW tcp dpt:22
REJECT    all  --  0.0.0.0/0          0.0.0.0/0          reject-with icmp-host-prohibited

作者: hyxuzhimin 時(shí)間: 2012-1-18 23:59

自己解決了。呵呵。
#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
service iptables save
service iptables restart
這些規(guī)則把人搞暈了。但是不知道為什么會(huì)這樣。 -I是插在前面所以先放行了嗎？

作者: admin 時(shí)間: 2012-1-19 09:10

對(duì)的，先放行，所以要注意先后順序

歡迎光臨 WDlinux官方論壇 (http://www.cd-genova.com/bbs/)