CentOS中Iptables关于ping的配置问题
发布时间：2014-09-05 15:35:06作者：知识屋
CentOS中Iptables关于ping的配置问题
环境说明： www.zhishiwu.com
OS：CentOS 2.6.18-308.16.1.el5
Iptables：iptables v1.3.5
刚学习linux的iptables配置，首先想从ping的简单控制入手，虽然简单，但是还是遇到了几个问题。
首先,清空了所有的规则，并将filter的规则缺省为drop
[plain]
iptables –P INPUT DROP
iptables –P OUTPUT DROP
iptables –P FORWARD DROP
这时候ping操作的时候会出现：
开始设置运行ping操作的规则
[plain]
iptables –A INPUT –p icmp –icmp-type echo-reply –j ACCEPT
iptables –A OUTPUT –p icmp –icmp-type echo-request –j ACCEPT
这个时候，ping的关键规则就设置好了。测试一下： www.zhishiwu.com
[plain]
ping 202.204.80.166
但是我就在这个这里遇到了问题，我测试的方法是ping 127.0.0.1 ，但是总是不通。我就以为是规则设置不正确，但是一直找不出原因。
后来才发现原来是这个IP地址太特殊了。如果想ping通这个地址，还需要设置其他规则，允许本地回环接口（loopback）通过防火墙，设置如下：
[plain]
iptables –A INPUT –i lo –p all –j ACCEPT
iptables –A OUTPUT –o lo –p all –j ACCEPT
这时候再进行ping 127.0.0.1操作时就可以通过了。
但是设置到这里直接ping IP地址是可以的，但是如果ping 域名的话就会出现错误。
原因是我们已经把操作系统在进行DNS解析时传送的数据包给DROP了，所以必须设置规则，允许系统域名解析，进行如下操作：
[plain]
iptables –A INPUT –p udp –sport 53 –j ACCEPT
iptables –A OUTPUT –p udp –dport 53 –j ACCEPT
这样设置之后就可以使用ping域名操作了。
最后还需要保存上边设置的规则。
[plain]
service iptables save
我的iptables的配置文件如下。
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
相关知识
-
linux一键安装web环境全攻略 在linux系统中怎么一键安装web环境方法
-
Linux网络基本网络配置方法介绍 如何配置Linux系统的网络方法
-
Linux下DNS服务器搭建详解 Linux下搭建DNS服务器和配置文件
-
对Linux进行详细的性能监控的方法 Linux 系统性能监控命令详解
-
linux系统root密码忘了怎么办 linux忘记root密码后找回密码的方法
-
Linux基本命令有哪些 Linux系统常用操作命令有哪些
-
Linux必学的网络操作命令 linux网络操作相关命令汇总
-
linux系统从入侵到提权的详细过程 linux入侵提权服务器方法技巧
-
linux系统怎么用命令切换用户登录 Linux切换用户的命令是什么
-
在linux中添加普通新用户登录 如何在Linux中添加一个新的用户
软件推荐
更多 >
-
1
专为国人订制！Linux Deepin新版发布2012-07-10
-
2
CentOS 6.3安装(详细图解教程)
-
3
Linux怎么查看网卡驱动?Linux下查看网卡的驱动程序
-
4
centos修改主机名命令
-
5
Ubuntu或UbuntuKyKin14.04Unity桌面风格与Gnome桌面风格的切换
-
6
FEDORA 17中设置TIGERVNC远程访问
-
7
StartOS 5.0相关介绍，新型的Linux系统！
-
8
解决vSphere Client登录linux版vCenter失败
-
9
LINUX最新提权 Exploits Linux Kernel <= 2.6.37
-
10
nginx在网站中的7层转发功能
