iptables ping测试(转)

原创 0301  2017-03-29 22:06 

刚学习Linux的iptables配置,首先想从ping的简单控制入手,虽然简单,但是还是遇到了几个问题。
首先,清空了所有的规则,并将filter的规则缺省为drop

[plain] view plain copy

  1. iptables –P INPUT DROP
  2. iptables –P OUTPUT DROP
  3. iptables –P FORWARD DROP

这时候ping操作的时候会出现:


开始设置运行ping操作的规则

[plain] view plain copy

  1. iptables –A INPUT –p icmp –icmp-type echo-reply –j ACCEPT
  2. iptables –A OUTPUT –p icmp –icmp-type echo-request –j ACCEPT

这个时候,ping的关键规则就设置好了。测试一下:

[plain] view plain copy

  1. ping 202.204.80.166


但是我就在这个这里遇到了问题,我测试的方法是ping 127.0.0.1 ,但是总是不通。我就以为是规则设置不正确,但是一直找不出原因。


后来才发现原来是这个IP地址太特殊了。如果想ping通这个地址,还需要设置其他规则,允许本地回环接口(loopback)通过防火墙,设置如下:

[plain] view plain copy

  1. iptables –A INPUT –i lo –p all –j ACCEPT
  2. iptables –A OUTPUT –o lo –p all –j ACCEPT

这时候再进行ping 127.0.0.1操作时就可以通过了。


但是设置到这里直接ping IP地址是可以的,但是如果ping 域名的话就会出现错误。


原因是我们已经把操作系统在进行DNS解析时传送的数据包给DROP了,所以必须设置规则,允许系统域名解析,进行如下操作:

[plain] view plain copy

  1. iptables –A INPUT –p udp –sport 53 –j ACCEPT
  2. iptables –A OUTPUT –p udp –dport 53 –j ACCEPT

这样设置之后就可以使用ping域名操作了。


最后还需要保存上边设置的规则

[plain] view plain copy

  1. service iptables save

我的iptables的配置文件如下。

本文地址:http://www.xplus.vip/?p=27
关注我们:请关注一下我们的微信公众号:扫描二维码,公众号:ThreeHotIceTea
版权声明:本文为原创文章,版权归 0301 所有,欢迎分享本文,转载请保留出处!

发表评论


表情