質問: すべての着信トラフィックを受け入れるためにiptablesルールが必要 私のテスト環境では、すべての着信トラフィックを受け入れたいのですが、追加するiptableルールを誰かに教えてください。私の現在のiptables -l -n出力は次のようになります。 chain input(ポリシーaccept)ターゲットprot opt source 宛先accept all - 0.0.0.0/0 0.0.0.0/0 状態関連、確立済受諾icmp - 0.0.0.0/0 0.0.0.0/0すべて受け入れ - 0.0.0.0/0 0.0.0.0/0受け入れtcp - 0.0.0.0/0 0.0.0.0/0状態新しいtcp dpt:22すべて拒否 - 0.0。 0.0/0 0.0.0.0/0 reject-with icmp-host禁止accept tcp - 0.0.0.0/0 0.0.0.0/0 tcp dpt:8443 accept tcp - 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080 accept tcp - 0.0.0.0/0 0.0.0.0/0 tcp dpt:9443 accept tcp - 0.0.0.0/0 0.0.0.0/0 tcp dpt:2124 chain forward(ポリシーaccept)ターゲットprot opt source destination reject all - 0.0.0.0/0 0.0.0.0/0 reject-with icmp-hostが禁止されています チェーンoutput(ポリシーaccept)ターゲットプロトコルオプトソース 先 ありがとう
回答: すべての着信トラフィックを受け入れるには、次のコマンドを使用します。-pはデフォルトポリシーをacceptに設定します。iptables -p input accept 以前のルールが不要な場合は、それらをフラッシュ/削除してから上記のコマンドを使用してください。 すべてのルールをフラッシュするiptables -f