iptables问题...

app

加了这个监控宝就获取不到SNMP数据了..
---------------------------------------------------
$IPTABLES -A OUTPUT -p udp -j DROP
---------------------------------------------------


加了下面这些也无效...
------------------------------------------------------------------------------------------------
$IPTABLES -A INPUT -i eth0 -p udp -s 60.195.252.107 --dport 161 -j ACCEPT
$IPTABLES -A INPUT -i eth0 -p udp -s 60.195.252.110 --dport 161 -j ACCEPT
------------------------------------------------------------------------------------------------


求解决办法

osiris

app 发表于 2013-2-11 15:22
给力 好了.

就这规则给猪放俩馒头猪都会写，还给力。 无语了

app

osiris 发表于 2013-2-11 15:18
你封的是向外发包， 指定规则的时候是目的地址 不是源地址。

给力 好了.  

osiris

app 发表于 2013-2-11 14:30
用监控宝图方便..
怎么整来着..

你封的是向外发包， 指定规则的时候是目的地址 不是源地址。

1.         iptables -A OUTPUT -p udp -d 60.195.252.107 -j ACCEPT
   
2.         iptables -A OUTPUT -p udp -d 60.195.252.110 -j ACCEPT       
   
3.         iptables -A OUTPUT -p udp -j DROP
   
4.         service iptables save
   
5.         service iptables restart
   

复制代码

app

wdlth 发表于 2013-2-11 14:11
你没ACCEPT怎么通……
不过监控宝那蛋疼的线路……一下子换路由就检测不到了。 ...

用监控宝图方便..
怎么整来着..

app

domin 发表于 2013-2-11 13:05
你有没有先执行
$IPTABLES -A INPUT -i eth0 -p udp -s 60.195.252.107 --dport 161 -j ACCEPT
$IPTABLES - ...

是的..  DROP在下面

wdlth

你没ACCEPT怎么通……
不过监控宝那蛋疼的线路……一下子换路由就检测不到了。

domin

你有没有先执行
$IPTABLES -A INPUT -i eth0 -p udp -s 60.195.252.107 --dport 161 -j ACCEPT
$IPTABLES -A INPUT -i eth0 -p udp -s 60.195.252.110 --dport 161 -j ACCEPT
然后再执行
DROP?

eckk

app 发表于 2013-2-11 12:46
就是161那个端口.

照做

app

eckk 发表于 2013-2-11 12:44
把端口号改为smmp

就是161那个端口.