流氓框和iptables

Question

我有一個本地流浪盒和iptables的問題。 我用chef/centos-6.6箱子使用流浪漢。 我想配置iptables，所以默認策略將DROP的一切，只啓用某些端口。 這是我設置的iptables腳本：我被瞬間斷開，我不能再連接到服務器

# Flush all rules 
iptables -F 
iptables -X 

# Start by blocking all traffic, this will allow secured, fine grained filtering 
iptables -P INPUT DROP 
iptables -P FORWARD DROP 
iptables -P OUTPUT DROP 

# Keep established connections 
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 

# Allow loopback 
iptables -A INPUT -i lo -j ACCEPT 
iptables -A OUTPUT -o lo -j ACCEPT 

# HTTP 
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT 
iptables -A INPUT -p tcp --dport 80 -j ACCEPT 

# SSH 
iptables -A OUTPUT -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT 
iptables -A INPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT 

# DNS 
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT 
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT 
iptables -A INPUT -p tcp --dport 53 -j ACCEPT 
iptables -A INPUT -p udp --dport 53 -j ACCEPT 

# NTP 
iptables -A OUTPUT -p udp --dport 123 -j ACCEPT 

# YUM 
iptables -A OUTPUT -p tcp -m tcp -m state --state NEW --dport 80 -j ACCEPT 

執行腳本後（後vagrant ssh）。

我想知道如果這是以某種方式連接到流浪的端口轉發？當我做vagrant up控制檯，告訴 default: 22 > 2222 (adapter 1)

我加入了端口# SSH部分，但仍是同樣的問題;/ 任何想法如何解決呢？

Answer 1

你的第一行是iptables -P INPUT DROP所以你殺ALL有效立即入站連接。這意味着如果您通過SSH運行您的供應，則會終止供應ssh連接。

解決方法是按照正確的順序插入規則，以防止您將自己鎖定在機器外面。

另一種可能的解決辦法是預先保存設置與iptables-save到文件，並恢復遠程機器上iptables-restore