linux防火墙允许ssh通过,通过SSH连接linux，如何配置防火墙iptables?(一配就登不上去)...

通过SSH连接linux，如何配置防火墙iptables?(一配就登不上去)。

看网上配置iptables命令，都是先设置DROP的预设规则，再添加允许访问的规则，但我是SSH远程连接服务器，我在配置时时，就连上不系统了：

我是先添加了允许访问的规则，etc/sysconfig/iptables.save内容如下：

*filter

:INPUT ACCEPT [37:6326]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [204:27576]

-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

-A OUTPUT -p tcp -m tcp --dport 22 -j ACCEPT

-A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT

-A OUTPUT -p tcp -m tcp --dport 21 -j ACCEPT

COMMIT

# Completed on Mon Jun 25 13:33:43 2012

上述配置启动防火墙后，试访问不在允许列表中的服务端口，仍然可以访问，于是输入以下命令：

[root@tp ~]# iptables -p INPUT DROP

[root@tp ~]# iptables -p OUTPUT ACCEPT

[root@tp ~]# iptables -p FORWARD DROP

结果第二行命令打完回车，连接就断了，再也连不上了，只好打电话给托管方机房关闭防火墙，请问我该如何设置？

|

你的默认规则是允许的，所以你访问不再列表中的端口，仍然可以访问。

你添加规则时，要明确指明你要禁止的端口

|

iptables -p INPUT DROP

iptables -p OUTPUT ACCEPT

iptables -p FORWARD DROP

这三条意思是 进入本机的任何包都丢弃。。。从本机出去的包都接受。。经过本机的包 都丢弃。。。你连着ssh第一条就不行了。。