返回列表 回复 发帖

iptables 问题!

系统as4
上网使用adsl
我在家做试验, 一台linux作内网的www服务器, 另一台linux做nat+iptables,
我的iptables的filter表的INPUT链默认策略是拒绝所有进来的数据包。对内网准许上网的主机我在一一的开放。
由于是adsl上网所以, 我在花生壳的网站上下载了一个花生壳的client。并申请了一个动态的域名。  可是我在使用花生壳client软件时,在输入用户名和密码登陆后总是不能登陆成功,于是我就把iptables的INPUT链的默认策略改为ACCEPT, 发现这样就可以使用动态域名了, 我想问如果把
INPUT链的默认策略改为DROP后, 要使用花生壳,我应该怎样写这样的规则呢????
可以先分析一下花生壳client的通讯端口,然后针对这些端口来更改你相应的INPUT策略
what's this?
怎样分析呢???
tcpdump,netstat等等都可以看哦
what's this?
行,我先谢谢了,  有问题在找您吧
返回列表