主页 / ubuntu / 问题 / 620789
Accepted
Jamie Hutber
Asked: 2015-05-08 15:07:39 +0800 CST

无法连接到新服务器

  • 772

我很生气......至少可以说

我无法通过任何方式连接到我的服务器：

ufw disable
root@server~# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
DROP       all  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http

但是我仍然无法 ping 服务器。

这是全新安装，带有运行 Ubuntu 12.04 的全新 Apache：/

有什么想法吗？

networking

1 个回答

  1. Best Answer

    你有：

    ACCEPT     all  --  anywhere             anywhere

    和

    DROP       all  --  anywhere             anywhere

    这有点令人困惑。

    推荐的做法是将默认策略设置为DROP，然后接受您需要的流量。

    Ping 不起作用，因为您未允许它。

    试试这个脚本：

    #!/bin/sh

# Delete all existing rules
iptables -F

# Set default chain policies
iptables -P INPUT DROP

# allow established/related
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# allow ssh
iptables -A INPUT -p tcp --dport ssh -j ACCEPT

# allow http
iptables -A INPUT -p tcp --dport http -j ACCEPT

# pings
iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

    使其可执行并运行它。

    然后考虑是否需要为您的OUTPUT和FORWARD链制定一些规则。

    有关更多信息，请查看官方 Ubuntu iptables howto。

    • 2

相关问题