iptables DROP INPUT链后，解决无法访问外网的办法

最新推荐文章于 2024-04-20 22:07:46 发布
最新推荐文章于 2024-04-20 22:07:46 发布
阅读量1.4k 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/robert120/article/details/84576049
版权
本文介绍了如何使用iptables设置规则来允许已建立和相关的网络连接通过防火墙。通过两个具体命令示例，展示了输入和输出链中对于ESTABLISHED及RELATED状态连接的处理方式。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

  1. iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

  2. iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT


开源无限
关注
Linux iptables和五链四表相关规则说明
李姓门徒
02-24 1213
在k8s环境中经常使用iptables规则进行负载均衡、路由转发和NAT等操作，本文针对iptables的实现原理和相关常用方法进行整理和讨论。
Linux网络之iptables 防火墙——四表/五链、数据包匹配流程、编写iptables规则
m0_74282605的博客
03-08 1069
入数据流向：如果是外边的数据包到达防火墙后，要先通过prerouting 链：对数据包做路由选择之后，将应用此链中的规则，然后将进行路由选择，确认数据包的目标地址是否是防火墙本机，结合内核传送给input链做处理，确认通过之后，便可以交给服务器端来进行响应。每个规则表，其实就相当于一个内核空间的容器，按照规则集的不同用途进行划分为默认的四个表，在每个规则表中包含不同的规则链，处理数据包的不同时机分为五种链，决定是否过滤或处理数据包的各种规则并按照先后顺序存放在各规则链中。
【解决】iptables -P INPUT DROP后无法联网
热门推荐
求人不如求己，思考才能进步！
01-24 3万+
有一些时候 我们需要将iptables 的INPUT链写死，那么我们可以用iptables -P INPUT DROP来全部关掉input链路。 但是随之产生了一个很严重的问题，那么服务器本身发送的数据请求返回的数据同样被iptables拒之门外，一个通俗的解释就是外部数据无法访问本地服务，本地服务器也无法正常上网。 解决的办法如下： iptables -A INPUT -m state
Linux学习---iptables
车前猛跑
09-13 812
-A 添加规则 -I 插入规则 -s 来源IP -D 删除规则 -P 设置默认规则 -n 查看详细信息（可以显示端口号） --line-number 显示序号 -L 显示规则列表 -F 清除规则 -p 指定协议 --dport 指定目标端口，要与-p配合使用 --sport 指定源端口 （当INPUT时，服务端是目标，客户端是源，当OUTPUT时，服务端是源，客户端是目标）
执行iptables -P INPUT DROP后无法联网
u012114090的博客
08-06 1万+
使用iptables -P INPUT DROP来全部关掉input链路后，随之产生了一个很严重的问题，那么服务器本身发送的数据请求返回的数据同样被iptables拒之门外，一个通俗的解释就是外部数据无法访问本地服务，本地服务器也无法正常上网。 解决的办法如下： iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT ...
iptables配置规则后，无法访问外网的解决办法。
wuzongpo的专栏
01-18 1万+
需要使用iptables做安全限制，当配配置iptables后，无法ping通www.baidu.com。配置如下：# Generated by iptables-save v1.4.7 on Tue Nov 24 17:38:47 2015*filter :INPUT DROP [3:228] :FORWARD DROP [0:0] #:OUTPUT DROP [0:0] :OUTPUT ACC
iptables学习与研究(使用LOG记录失败日志)
weixin_34363171的博客
12-12 503
原文地址： http://blog.youkuaiyun.com/fafa211/article/details/2307581   通常情况下，iptables的默认政策为DROP，不匹配的数据包将被直接丢弃。但在丢弃之前建议把信息记录下来，以使你了解哪些信息没有通过规则，有时可依此判断是否有人在尝试攻击你的服务器。 下面给出一个用来详细记录未匹配规则的数据包的iptables规则： #记录下未符合...
iptables
当陷入人为困境时，不要抱怨，只能默默地吸取教训
05-09 1万+
一、iptables入门     当今黑客入侵电脑有很多种途径，其中通过端口进行入侵比较普遍。特别是作为服务器的计算机，关闭不必要的端口，这是最简单的也是最常用的防御黑入侵的做法。用Linux作为服务器操作系统，使用Linux自带的iptables可以实现这功能。    1、查看一下iptables策略的组成[root@localhost ~]# iptables -L -nCha
iptables 之 REJECT 与 DROP 对比
风雪小筑
05-18 3926
前言 在访问国外网站时，F12 看 console，下面两种错误很常见： (1),Failed to load resource: net::ERR_CONNECTION_REFUSED (2),Failed to load resource: net::ERR_CONNECTION_TIMEOUT 不考虑网络状况的情况下，一般是不同的 iptables 策略导致的。 本文简单分析不同 iptables 策略下不同的现象。 Netcat 监听端口 Linux 服务器配置防火墙策略时，对一些不希望对外开放的端
iptables的四表五链与NAT工作原理
tinychen
02-25 2600
本文主要介绍了iptables的基本工作原理和四表五链等基本概念以及NAT的工作原理。 1、iptables简介 我们先来看一下netfilter官网对iptables的描述： iptables is the userspace command line program used to configure the Linux 2.4.x and later packet filtering ruleset. It is targeted towards system administrators. Si
iptables 四表五链
qq_50119948的博客
11-04 3909
一、什么是iptables iptables是Linux的防火墙管理工具而已，真正实现防火墙功能的是Netfilter，我们配置了iptables规则后Netfilter通过这些规则来进行防火墙过滤等操作 Netfilter模块： 它是主要的工作模块，位于内核中，在网络层的五个位置（也就是防火墙四表五链中的五链）注册了一些钩子函数，用来抓取数据包；把数据包的信息拿出来匹配各个各个链位置在对应表中的规则：匹配之后，进行相应的处理ACCEPT、DROP等等。 下面这张图很明了的说明了Netfilter和ipta
iptables防火墙
fengmaohuli的博客
06-05 1287
Linux包过滤防火墙概述 netfilter iptables iptables的表、链结构 规则的作用： 链的作用： 链的分类依据： 默认包括5种规则链 INPUT： OUTPUT： FORWARD： POSTROUTING链： PREROUTING链： iptables概述 -netfilter和iptables关系: iptables的四表五链结构介绍 四表五链 四表： raw表： mangle表： nat表： filter表： 五链： INPUT：
INPUT链为DROP时，如何才能正常连接外部网络？
weixin_34252686的博客
11-11 413
我是以上面的设置通过的。
iptables基本用法
翔云
03-30 1126
iptables是一个很好用的数据包过滤工具，可以针对host，port等进行数据包拦截等操作。 本文主要介绍iptables的两个操作：drop和reject. 1.drop drop顾名思义，就是丢包，不回复任何数据。 设置策略： iptables -A OUTPUT -p tcp --dport 3306 -d 192.168.0.101 -j DROP 查看策略： [root@local...
Linux防火墙--iptables防火墙（四表五链、iptables语法格式与参数、iptables规则示例及实验）
kimowinter的博客
08-07 786
文章目录一、iptables概述1.1 Netfilter 一、iptables概述 1.1 Netfilter netfilter是主要的工作模块，位于内核中，在网络层的五个位置（就是防火墙四表五链中的五链）注册了一些函数，用来抓取数据包，将数据包的信息拿出来匹配各个链位置在对应表中的规则：匹配之后，进行相应的处理ACCEPT，DROP等等 netfilter 位于Linux内核中的包过滤功能体系 称为Linux防火墙的“内核态” iptables 位于/sbin/iptables,用来管理防火墙规则的
iptables命令简介
衡水铁头哥的博客
04-20 1053
正文共：3456 字 22 图，预估阅读时间：3 分钟iptables/ip6tables命令，用于在Linux内核中设置、维护和检查IPv4和IPv6数据包过滤规则的表，从而实现IPv4/IPv6数据包过滤和NAT的管理工具。它可以定义多个不同的表，每个表中包含多个预定义的链，也可能包含用户自定义的链。每个链都是一个规则列表，用来匹配一组数据包，每个规则都指定如何处理匹配到的数据包，也被称为“目...
iptables系列教程（二）| iptables语法规则
Dragon的博客
05-15 3157
目录 iptables 命令基本语法 -t table command参数 条件匹配参数 目的动作 iptables 常用附加模块： iptables 规则备份和恢复 iptables 命令基本语法 “ iptables [-t table] command [链名] [条件匹配] [-j 目标动作] 以下是对 iptables 命令的拆分讲解： -t table 用来指明使用的表，有三种选项:filter，nat，mangle。若未指定，则默认使用filter表。 com.
linux iptables添加开放端口后不生效
Carty090616的博客
10-25 3813
添加的端口开放命令必须要添加在，以下代码前面 -A INPUT -j REJECT --reject-with icmp-host-prohibited
iptables prerouting 做了dnat后如何禁止外部对端口的访问
最新发布
03-20
iptables -I INPUT -p tcp --dport [外网端口号] -s [允许访问的IP范围] -j ACCEPT iptables -A INPUT -p tcp --dport [外网端口号] -j DROP ``` 4. **验证并保存规则** 最后记得测试所有设置是否生效，并保存...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值