iptables的一个郁闷问题

songzi

大家好:
    我设置了iptables,也开放了22端口,其它一切正常,郁闷的是ssh不能登录,而且在本机上也不能登录,一输入用户名后就停住了,不知道是不是登录还需要开放其它端口呢???

ggyy_sun

ssh既涉及到tcp涉及到udp，所以要把两个协议的22端口都打开

songzi

恩,两个都开了的,在远程可以连上就是在输入用户名以后就卡住了.

favoyun

设置iptables有点复杂，建议直接安装shorewall好了，几个配置文件设置也很简单明了。你这种情况有可能是ssh版本不同引起的，不妨升级下ssh软件再试试，还有网关设置好了没有。

ggyy_sun

我觉得不是iptables的问题，否则主机不可能响应让你输入用户名的。

你不妨iptables -L -n，贴出来给大家瞅瞅。

songzi

NIS:~/iptables# iptables -L -n
Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:22
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp spt:22
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:80
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp spt:80
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:53
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp spt:53
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:20
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp spt:20
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:21
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp spt:21
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:22
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:23
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:23
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:80
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:53
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:53
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:25
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:25
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:110
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:110
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:10
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:10
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:21
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:21

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination


谢谢各位啦.

ggyy_sun

我重现了，本机和远程都可以ssh登录，不是iptables的问题。

songzi

恩,谢谢ggyy_sun，我再找找原因。