全球主机交流论坛

标题: iptables问题... [打印本页]

作者: app 时间: 2013-2-11 12:40
标题: iptables问题...
加了这个监控宝就获取不到SNMP数据了..
---------------------------------------------------
$IPTABLES -A OUTPUT -p udp -j DROP
---------------------------------------------------

加了下面这些也无效...
------------------------------------------------------------------------------------------------
$IPTABLES -A INPUT -i eth0 -p udp -s 60.195.252.107 --dport 161 -j ACCEPT
$IPTABLES -A INPUT -i eth0 -p udp -s 60.195.252.110 --dport 161 -j ACCEPT
------------------------------------------------------------------------------------------------

求解决办法

作者: ybs885 时间: 2013-2-11 12:43
不懂。。楼下回答

作者: eckk 时间: 2013-2-11 12:44
把端口号改为smmp

作者: app 时间: 2013-2-11 12:46

eckk 发表于 2013-2-11 12:44
把端口号改为smmp

就是161那个端口.

作者: eckk 时间: 2013-2-11 12:46

app 发表于 2013-2-11 12:46
就是161那个端口.

照做

作者: domin 时间: 2013-2-11 13:05
你有没有先执行
$IPTABLES -A INPUT -i eth0 -p udp -s 60.195.252.107 --dport 161 -j ACCEPT
$IPTABLES -A INPUT -i eth0 -p udp -s 60.195.252.110 --dport 161 -j ACCEPT
然后再执行
DROP?

作者: wdlth 时间: 2013-2-11 14:11
你没ACCEPT怎么通……
不过监控宝那蛋疼的线路……一下子换路由就检测不到了。

作者: app 时间: 2013-2-11 14:26

domin 发表于 2013-2-11 13:05
你有没有先执行
$IPTABLES -A INPUT -i eth0 -p udp -s 60.195.252.107 --dport 161 -j ACCEPT
$IPTABLES - ...

是的.. DROP在下面

作者: app 时间: 2013-2-11 14:30

wdlth 发表于 2013-2-11 14:11
你没ACCEPT怎么通……
不过监控宝那蛋疼的线路……一下子换路由就检测不到了。 ...

用监控宝图方便..

怎么整来着..

作者: osiris 时间: 2013-2-11 15:18

app 发表于 2013-2-11 14:30
用监控宝图方便..
怎么整来着..

你封的是向外发包，指定规则的时候是目的地址不是源地址。

iptables -A OUTPUT -p udp -d 60.195.252.107 -j ACCEPT
iptables -A OUTPUT -p udp -d 60.195.252.110 -j ACCEPT
iptables -A OUTPUT -p udp -j DROP
service iptables save
service iptables restart

复制代码

作者: app 时间: 2013-2-11 15:22

osiris 发表于 2013-2-11 15:18
你封的是向外发包，指定规则的时候是目的地址不是源地址。

给力好了.

作者: osiris 时间: 2013-2-11 15:27

app 发表于 2013-2-11 15:22
给力好了.

就这规则给猪放俩馒头猪都会写，还给力。无语了

欢迎光临全球主机交流论坛 (https://loc.010206.xyz/)