
1 d33n99 2016 年 5 月 17 日 via iPhone iptables 的次序错了吧,把 5901 端口的规则放到 reject 前 跟在 22 端口的规则后重载 iptables. |
3 d33n99 2016 年 5 月 17 日 via iPhone @wuxiao2522 因为你后面没有明确 reject 的协议,数据包到了 22 端口的规则后面就 reject 掉了,你应该明确要 reject 的协议,我看你的规则应该是要 reject 掉 icmp 的包 应该加-p icmp 明确一下协议. |
4 leewangyang 2016 年 5 月 17 日 via Android @wuxiao2522 因为从上往下依次匹配吧。。。到 reject 就匹配到了,然后 reject 了 |
5 c0mmand OP |
6 Neveroldmilk 2016 年 5 月 17 日 reject 掉了 22 端口之后的所有连接, 5901 那一行没生效。 |
7 xuhaoyangx 2016 年 5 月 17 日 =。=iptables 很讲究顺序的 |
8 PyPog 2016 年 5 月 17 日 via Android iptables -A 和 -I 区别还是有的,之前我也被坑过 |