出数据包为何要在INPUT链上做策略，不应在OUTPUT吗-慕课网

首页课程实战体系课手记专栏慕课教程

出数据包为何要在INPUT链上做策略，不应在OUTPUT吗

来源：5-2 iptables场景一（中）

慕村8567545

2017-09-18 17:30

出数据包为何要在INPUT链上做策略，不应在OUTPUT吗

写回答关注

1回答

慕粉4115492

2017-11-18 22:33:54

首先,本机出去的数据包是不走 INPUT 链的. 其次, FORWARD和 POSTROUTING 因为博主没有设置规则,默认是 ACCEPT, 所以这时候数据包出去是没问题的, 并且这个链接其实就已经被 State 模块记录为ESTABLISHED(并不是 tcp ESTABLISHED ), 但是由服务器响应回来的数据,是要走 INPUT 链的(有规则,所以进不来), 所以要修改为状态为ESTABLISHED 都接收,这样才能完成三次握手和后续的数据包传输

0 0

用iptables搭建一套强大的安全防护盾

如何用iptables守护好您家的前门和后院，这门课程有你想要的

30876 学习 · 52 问题

相似问题

如何更改设置端口的状态，就是在另一个机子上扫描出的80端口的state是close，怎么改成open

回答 1

yum源找不到nmap包

回答 3

本人新手，请问curl http://192.168.43.43/hello/ ,ip地址后面的hello指定是什么，怎么在我主机上输入这条命令显示错误，请求的URL / hello /这个服务器上不存在

回答 3

关于命令iptables -I INPUT -i lo -j ACCEPT

回答 2

少配置了一条链条啊。

回答 1

打开慕课网App查看更多内容