-
October 21st, 2011, 09:37
#1
مشکل در باز کردن پورت در سرور لینوکس
سلام
یه سرور لینوکس دارم کسیستم عاملش centOS هستش و فایروال اون هم iptables هست
هر کار می کنم نمی تونم یه پورت فرضا 443 رو باز کنم از دستور های زیر استفاده کردم ولی نتیجه نگرفتم
nano /etc/sysconfig/iptables
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp -–dport 443 -j ACCEPT
# /etc/init.d/iptables restart
حالا به نظر شما چه کار کنم
متشکرم
-
-
October 21st, 2011 09:37
# ADS
-
October 21st, 2011, 12:01
#2
پاسخ : مشکل در باز کردن پورت در سرور لینوکس
از دوستان کسی نیست که مشکل منو حل کنه
-
-
October 21st, 2011, 12:16
#3
عضو انجمن
پاسخ : مشکل در باز کردن پورت در سرور لینوکس
الان شما این دستور رو در انتهای فایل iptables وارد میکنید ؟
خروجی iptables -L چیه ؟
-
-
October 21st, 2011, 13:56
#4
پاسخ : مشکل در باز کردن پورت در سرور لینوکس
Last login: Fri Oct 21 02:22:17 2011 from 2.182.35.39
[root@server146 ~]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- anywhere anywhere
Chain FORWARD (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- anywhere anywhere
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain RH-Firewall-1-INPUT (2 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT icmp -- anywhere anywhere icmp any
ACCEPT esp -- anywhere anywhere
ACCEPT ah -- anywhere anywhere
ACCEPT udp -- anywhere 224.0.0.251 udp dpt:mdns
ACCEPT udp -- anywhere anywhere udp dpt:ipp
ACCEPT tcp -- anywhere anywhere tcp dpt:ipp
ACCEPT all -- anywhere anywhere state RELATED,ESTAB
LISHED
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:w
sdapi
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:s
sh
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:n
fs
REJECT all -- anywhere anywhere reject-with icmp-ho
st-prohibited
[root@server146 ~]#
---------- Post added at 11:29 AM ---------- Previous post was at 11:18 AM ----------
با تشکر از همکاری دوستان
می گم می تونه مشکل از
se linux
باشه
---------- Post added at 12:56 PM ---------- Previous post was at 11:29 AM ----------
این مشخصات فایرواله
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 435 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
-