linux防火墙禁止80端口入站，但是依然可以访问只是很慢

答案:5 悬赏:20 手机版

解决时间 2021-02-01 19:21

提问者网友：记得曾经
2021-02-01 09:17

最佳答案

五星知识达人网友：空山清雨
2021-02-01 10:06

-A INPUT -p tcp -m tcp --dport 80 -j DROP追问可以解释一下 -m tcp什么意思吗？
另外按照你说的方法，依然没有效果

追答你确定浏览器这边的的不是缓存么？清掉缓存关上浏览器重新访问，另外确定你的防火墙真的开了 service iptables status

全部回答

1楼网友：我住北渡口
2021-02-01 12:53

/etc/sysconfig/iptables
修改这个文件，把下面这一行注掉。
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
重启iptables
/etc/init.d/iptables restart追问
没有你说的那一行

2楼网友：我住北渡口
2021-02-01 12:36

cd /etc/sysconfig/
vi iptables
-A INPUT -p tcp --dport 80 -j REJECT
iptables-restore < iptables

3楼网友：过活
2021-02-01 12:21

清楚缓存试一试

4楼网友：神鬼未生
2021-02-01 10:43

1、iptables 是自上而下匹配的，要保证规则的优先级
2、确保规则生效
3、规则如下
-A INPUT -p tcp --dport 80 -j DROP

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息