流氓框和iptables

Question

我有一个本地流浪盒和iptables的问题。 我用chef/centos-6.6箱子使用流浪汉。 我想配置iptables，所以默认策略将DROP的一切，只启用某些端口。 这是我设置的iptables脚本：我被瞬间断开，我不能再连接到服务器

# Flush all rules 
iptables -F 
iptables -X 

# Start by blocking all traffic, this will allow secured, fine grained filtering 
iptables -P INPUT DROP 
iptables -P FORWARD DROP 
iptables -P OUTPUT DROP 

# Keep established connections 
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 

# Allow loopback 
iptables -A INPUT -i lo -j ACCEPT 
iptables -A OUTPUT -o lo -j ACCEPT 

# HTTP 
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT 
iptables -A INPUT -p tcp --dport 80 -j ACCEPT 

# SSH 
iptables -A OUTPUT -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT 
iptables -A INPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT 

# DNS 
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT 
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT 
iptables -A INPUT -p tcp --dport 53 -j ACCEPT 
iptables -A INPUT -p udp --dport 53 -j ACCEPT 

# NTP 
iptables -A OUTPUT -p udp --dport 123 -j ACCEPT 

# YUM 
iptables -A OUTPUT -p tcp -m tcp -m state --state NEW --dport 80 -j ACCEPT 

执行脚本后（后vagrant ssh）。

我想知道如果这是以某种方式连接到流浪的端口转发？当我做vagrant up控制台，告诉 default: 22 > 2222 (adapter 1)

我加入了端口# SSH部分，但仍是同样的问题;/ 任何想法如何解决呢？

Answer 1

你的第一行是iptables -P INPUT DROP所以你杀ALL有效立即入站连接。这意味着如果您通过SSH运行您的供应，则会终止供应ssh连接。

解决方法是按照正确的顺序插入规则，以防止您将自己锁定在机器外面。

另一种可能的解决办法是预先保存设置与iptables-save到文件，并恢复远程机器上iptables-restore