linux - 允许使用“iptables”的传出连接

Question

问候大家，

“iptables -L”给出以下输出

[root@ibmd ~]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination 

服务器具有全局 IP，可以从外部 IP 访问。但我无法从服务器 ping 或 telnet 到任何端口（包括 TCP 80）。这与我的“iptables”设置有关吗？关于允许从我的服务器访问的任何提示？

提前致谢。

Answer 1

看来您有一个空的 iptables，即您没有防火墙。小心。

Answer 2

可能是服务器忽略了icmp的数据包，可能是'ping'问题的原因。

服务器是否启动了telnet服务？您可以尝试下面的命令来检查使用 tcp 协议的服务端口。

netstat -lt

23端口是否保持监听状态？

Answer 3

我有类似的问题，我在 iptables 中允许所有流量，但仍然无法到达任何主机（ping、telnet、...）。我试图在 iptables 中修复它已经浪费了几个小时，而问题是默认路由。我错了（没有）默认网关。

看一眼

route -n -v