Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
webjin1
V2EX  ›  Linux

防火墙与监听地址疑惑?求解,谢谢了。

  •  
  •   webjin1 · Apr 18, 2016 · 3376 views
    This topic created in 3731 days ago, the information mentioned may be changed or developed.

    127.0.0.1 默认 不是 localhost 的吗?而且我做 ssh 正向代理的时候 填写
    ssh -g -f -NL 80:127.0.0.1:80 [email protected] -p 2231 也不成功哦。
    ssh -g -f -NL 80:localhost:80 [email protected] -p 2231 这个才可以。
    是不是防火墙的设置出问题?
    6 replies    2016-04-19 14:16:46 +08:00
    adrianzhang
        1
    adrianzhang  
       Apr 19, 2016
    output 里加一条规则,本机向 0.0.0.0/0 accept
    hzqim
        2
    hzqim  
       Apr 19, 2016
    运行这个试一试。
    iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    webjin1
        3
    webjin1  
    OP
       Apr 19, 2016
    @adrianzhang output 默认策略是方形的。
    webjin1
        4
    webjin1  
    OP
       Apr 19, 2016
    @hzqim 第三条记录就是。
    webjin1
        5
    webjin1  
    OP
       Apr 19, 2016
    我看了这边文献。 http://blog.csdn.net/xifeijian/article/details/12879395 忽然明白了一点。
    webjin1
        6
    webjin1  
    OP
       Apr 19, 2016
    加上 -A INPUT -i lo -j ACCEPT 这 1 条就可以做到我的效果了,并且
    -A INPUT -s 127.0.0.1/32 -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
    -A INPUT -s 127.0.0.1/32 -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT
    这 2 条没啥作用了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   998 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 22:27 · PVG 06:27 · LAX 15:27 · JFK 18:27
    ♥ Do have faith in what you're doing.