试用了一下 EC2,为啥每次重启就再也连不上了呢？？？？

[Vicer]

安全组设置的所有流量都通过。

安装了 ocserv ，配置了 iptables ，然后，尝试重启了一下。
经过测试了一般重启要 3 分钟，才能连上。
Putty 再也连不上了。
是不是 iptables 的问题？

···
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -I INPUT -p tcp --dport 443 -j ACCEPT
iptables -I INPUT -p udp --dport 443 -j ACCEPT
iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
iptables -A INPUT -p udp -d $serverip --dport 53 -j DROP
iptables -A INPUT -p tcp -d $serverip --dport 53 -j DROP
···

机子是 Debian7.0 ,网卡是 eth0 ，直接 ping 机子的 IP,ping 不通，只能 ping 公有 DNS.

哪位大大给点提示？

[msg7086]

歪一下楼。
一个连 console access 都没有的系统，其实我是不愿意拿来当 VPS 用的。

[Vicer]

@msg7086 是不是这货连 VPS 都不如？

[squid157]

EC2 重启之后 IP 会变么？

还有，你 iptables 对 ICMP 和其他端口怎么处理？默认 reject 么？

[Vicer]

@squid157 除了那个 53 端口，所有都放行了。安全组设置的是一条规则，所有流量都放行。
但是公有 IP 不会变，不安装 ocserv 怎么重启都没事，安完重启，就连不上了。

[mind3x]

EC2 公网 IP 重启会变，除非买了 elastic IP

[bigpigeon]

@mind3x 重启一般不会吧，只有关机再开会变

[bigpigeon]

你 telnet 一下端口看通不通

[Vicer]

@bigpigeon 重启之后是不通的，重启之前是通的

[Vicer]

@bigpigeon 能帮我解决吗？是不是这个 iptables 的问题？