Re: [問題] 用指令設定防火牆

看板Linux作者 (JAZZ)時間17年前 (2009/01/15 23:02), 編輯推噓0(005)
留言5則, 2人參與, 最新討論串2/2 (看更多)
※ 引述《phoenixQ (JAZZ)》之銘言: : 我用的suse : 裡面的yast太好用了= =" : 所以我設定都用yast裡的firewall configuration : 但我想知道如果用指令的話要怎麼設定呢? : ex:允許HTTP server 或 ssh 等服務... : 謝謝 我比較後用iptable -L看 (用yast開,可成功看到tomcat網頁)多了 LOG tcp -- anywhere anywhere limit: avg 3/min burst 5 tcp dpt:8080... SYN LOG level warning tcp-options ip-options prefix `SFW2-INext-ACC-TCP ' ACCEPT tcp -- anywhere anywhere tcp dpt:8080 但我下的指令 iptables -A INPUT -i eth0 -p tcp --dport 8080 -j ACCEPT 卻是多(無法看到網頁) ACCEPT tcp -- anywhere anywhere tcp spt:8080 (每下一次就會再多這一行) 請問問題出在那裡呢? 困惑中 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 125.224.127.74

01/15 23:51, , 1F
因為yast還有用-m limit --limit 3/min --limit-burst 5
01/15 23:51, 1F

01/15 23:52, , 2F
等等多的東西,建議你使用iptables-save或iptables -L -vn
01/15 23:52, 2F

01/15 23:52, , 3F
來檢查既存的rules...
01/15 23:52, 3F

01/17 00:41, , 4F
那YAST真是太好用了...只是想開一個PORT
01/17 00:41, 4F

01/17 00:41, , 5F
沒想到如此繁複
01/17 00:41, 5F
文章代碼(AID): #19Rr0H1a (Linux)
文章代碼(AID): #19Rr0H1a (Linux)