centos7.5 和 iptables 是不是不兼容啊...

1819

firewall 卸载了.
也屏蔽了..

1. [root@CentOS-76-64-minimal ~]# iptables -L -n
   
2. Chain INPUT (policy ACCEPT)
   
3. target     prot opt source               destination         
   
4. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:23
   
5. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22
   
6. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22
   
7. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:21
   
8. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
   
9. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:443
   
10. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 8
    
11. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    
12. 
    
13. Chain FORWARD (policy DROP)
    
14. target     prot opt source               destination         
    
15. 
    
16. Chain OUTPUT (policy ACCEPT)
    
17. target     prot opt source               destination

复制代码

1. [root@CentOS-76-64-minimal ~]# netstat -ntlp
   
2. Active Internet connections (only servers)
   
3. Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name   
   
4. tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      5556/nginx: master  
   
5. tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      4840/pure-ftpd (SER
   
6. tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      4681/sshd           
   
7. tcp        0      0 0.0.0.0:8888            0.0.0.0:*               LISTEN      5482/python         
   
8. tcp        0      0 0.0.0.0:888             0.0.0.0:*               LISTEN      5556/nginx: master  
   
9. tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      5553/master         
   
10. tcp6       0      0 :::3306                 :::*                    LISTEN      5480/mysqld         
    
11. tcp6       0      0 :::21                   :::*                    LISTEN      4840/pure-ftpd (SER
    
12. tcp6       0      0 :::22                   :::*                    LISTEN      4681/sshd

复制代码

也保存了,也重启了.. iptable的规则策略还是不生效.

rooney

你的规则去全都是通过啊？