最新回答 / 慕粉4115492
首先,本機出去的數據包是不走 INPUT 鏈的. 其次, FORWARD和 POSTROUTING 因為博主沒有設置規則,默認是 ACCEPT, 所以這時候數據包出去是沒問題的, 并且這個鏈接其實就已經被 State 模塊記錄為ESTABLISHED(并不是 tcp ESTABLISHED ), 但是由服務器響應回來的數據,是要走 INPUT 鏈的(有規則,所以進不來), 所以要修改為狀態為ESTABLISHED 都接收,這樣才能完成三次握手和后續的數據包傳輸
2017-09-18
最新回答 / 一步一個腳印_夢想
測試OK 我先允許了 我上一層路由允許訪問 ? ? iptables -I INPUT -s 191.168.1.100 ?-p tcp --dport 80 -j ACCEPT? ? ? ? ? ? 后我在?iptables -A INPUT -j REJECT ?這樣 我只有手機或電腦上了我得上一層路由才能允許議問 但我要是我上一層在上層路由是不允許訪問得?
2016-12-26
最新回答 / 一步一個腳印_夢想
1 讓內核加載要追蹤得server 模塊 ? ?2?默認是不可以訪問所有端口 除ssh 22端口是開放得?iptables -F 是臨時清空防火墻規則 讓所有端口都開放訪問 ? service iptables restart 以后無效/etc/init.d/iptables save 保存臨時防火墻規則表進 ?/etc/sysconfig/iptables?
2016-12-26
最新回答 / _蕐呆_
我也碰到了同樣的問題,我的解決方法是注意:1.目標機器192.168.43.100的網關要配置成192.168.43.43,目標機器要開啟web/數據庫/文件服務器的端口接入鏈,并重啟iptables2.轉換服務器上面還要注釋掉iptables的#-A FORWARD -j REJECT --reject-with icmp-host-prohibited,并重啟iptables3.最后在?本機?192.168.44.233 執行 ping?192.168.43.100,ping通!
2016-11-24
最新回答 / Berg_Ricard
1. 這條命令中的http是指http協議,訪問的是80端口,這個是一個web服務,你還要保證你有web服務器,也就是阿帕奇(或者Nginx)。如果你的服務器沒有安裝阿帕奇(或者Nginx)的話無法訪問。2.?你先去學習一下URL的概念,你這個命令訪問的是一個URL,而這個URL所指向的是服務器上hello這個文件(目錄)。至于你這個hello文件的目錄需要在哪里創建,還要看你阿帕奇(或者Nginx)是怎么安裝的,它的默認首頁的位置是在哪里。
2016-11-23
最新回答 / 慕粉1474439444
你只要知道肯定是能進入主動模式。 出現上面原因是權限問題。 ? 看到你這問題? 我查了半個多小時發現? 發現 還是把ftp詳細學后再說,解決本身ftp配置本身權限問題后再想這個問題吧
2016-10-28