se eu colocar aceito todos 0.0.0.0/0 significa que este servidor esta totalmente aberto para qualquer ip?

Navegue suas respostas
5
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0

isso significa permitir todo ip de toda porta?

mas eu ainda não consigo visitar o servidor, a não ser que eu passe pelo endereço IP permitido

e se eu colocar essa linha em qualquer linha, eu deixo este servidor totalmente aberto para qualquer conexão?

a lista completa do iptable está abaixo 

Chain INPUT (policy ACCEPT)
target     prot opt source               destination  
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0       
ACCEPT     all  --  116.211.25.89        0.0.0.0/0           
ACCEPT     all  --  222.215.136.8        0.0.0.0/0           
ACCEPT     all  --  125.82.87.21         0.0.0.0/0           
ACCEPT     all  --  127.0.0.1            127.0.0.1           
ACCEPT     tcp  --  61.172.251.109       0.0.0.0/0           tcp spt:8080 
ACCEPT     tcp  --  61.172.254.123       0.0.0.0/0           tcp spt:8080 
ACCEPT     tcp  --  61.129.44.191        0.0.0.0/0           
ACCEPT     tcp  --  61.129.44.128        0.0.0.0/0           
ACCEPT     tcp  --  61.172.251.109       0.0.0.0/0           tcp spt:8080 
ACCEPT     tcp  --  61.172.254.123       0.0.0.0/0           tcp spt:8080 
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 0 
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 8 
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:53 
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp spt:53 
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp spt:123 
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:123 
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:20 
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:21 
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:80 
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:88 
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:8000 
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:8080 
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:8888 
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:873 
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:6969 
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:6900 
ACCEPT     tcp  --  61.172.241.98        0.0.0.0/0           
ACCEPT     tcp  --  61.172.247.98        0.0.0.0/0           
ACCEPT     tcp  --  61.172.247.100       0.0.0.0/0           
ACCEPT     tcp  --  61.152.122.33        0.0.0.0/0           
ACCEPT     tcp  --  61.152.110.130       0.0.0.0/0           
ACCEPT     tcp  --  210.51.28.220        0.0.0.0/0           
ACCEPT     tcp  --  210.51.28.120        0.0.0.0/0           
ACCEPT     tcp  --  61.172.241.120       0.0.0.0/0           
ACCEPT     tcp  --  211.147.0.85         0.0.0.0/0           
ACCEPT     tcp  --  211.147.0.114        0.0.0.0/0           
ACCEPT     tcp  --  222.73.61.249        0.0.0.0/0           
ACCEPT     tcp  --  222.73.61.250        0.0.0.0/0           
ACCEPT     tcp  --  222.73.61.251        0.0.0.0/0           
ACCEPT     tcp  --  210.51.31.11         0.0.0.0/0           tcp dpt:38422 
ACCEPT     tcp  --  210.51.31.12         0.0.0.0/0           tcp dpt:38422 
ACCEPT     tcp  --  61.172.254.123       0.0.0.0/0           tcp spt:8080 
ACCEPT     tcp  --  61.172.251.109       0.0.0.0/0           tcp spt:8080 
ACCEPT     tcp  --  61.172.247.85        0.0.0.0/0           
ACCEPT     tcp  --  222.73.12.248        0.0.0.0/0           
ACCEPT     tcp  --  61.172.254.184       0.0.0.0/0           
ACCEPT     tcp  --  61.172.254.78        0.0.0.0/0           
ACCEPT     tcp  --  61.172.254.243       0.0.0.0/0           
ACCEPT     tcp  --  61.152.97.115        0.0.0.0/0           
ACCEPT     tcp  --  221.231.128.206      0.0.0.0/0           
ACCEPT     tcp  --  221.231.130.199      0.0.0.0/0           
ACCEPT     udp  --  172.0.0.0/8          0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  10.0.0.0/8           0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  192.168.0.0/16       0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  61.172.252.58        0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  61.183.13.201        0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  222.73.2.11          0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  221.208.157.158      0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  218.30.74.250        0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  202.102.54.234       0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  125.64.2.115         0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  222.73.23.23         0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  210.51.33.97         0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  210.51.33.98         0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  222.73.11.112        0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  222.73.11.111        0.0.0.0/0           udp dpt:161 
ACCEPT     udp  --  222.73.11.89         0.0.0.0/0           udp spt:38514 
DROP       tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:38423 
REJECT     tcp  --  0.0.0.0/0            0.0.0.0/0           reject-with tcp-reset 
DROP       all  --  0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
DROP       all  --  0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     udp  --  0.0.0.0/0            222.73.11.89        udp dpt:38514
    
por davyzhang 11.03.2011 / 09:00

2 respostas

9

is this means allow all ip from all port?

Não necessariamente. Adicione a opção '-v' (iptables -nv -L) para mostrar a interface all / out. 

4060K  498M ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
    
por 11.03.2011 / 09:08
1

Se você não quiser IPtables, por que você não os desabilita? iptables -F deve fazer o truque

Além disso, forneça mais detalhes, como a porta e o IP aos quais você está tentando se conectar e seu IP

    
por 11.03.2011 / 09:08

Tags

Armazena a saída do comando do Windows no arquivo de lote Servidor L2TP / IPsec simples não funciona (openswan, xl2tpd, Ubuntu, Windows)