请教一个 CentOS 下防火墙开启后 SSH 不能动态转发的问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4427 天前的主题，其中的信息可能已经有所发展或是发生改变。

防火墙如下设置后发现 SSH 就不能动态转发了，请教一下是否是因为某个端口或者协议没有打开？

Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT ah -- anywhere anywhere
ACCEPT esp -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

anywhere

Target

1 条回复 • 1970-01-01 08:00:00 +08:00

imshawer

2012-10-01 10:10:40 +08:00

应该是解决了，需要再加入以下的规则：

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

表示其他端口必须是 ESTABLISHED、RELATED 这两种状态的数据包才能通过。