TCP DF数据包在IPTABLES中获取阻塞规则允许所需的端口

Question

添加规则以在端口10000上接受：

iptables -I INPUT 5 -i eth0 -p tcp --dport 10000 -j ACCEPT

但使用此日志的ipatables阻止了10000端口的数据包：

packet-droppedIN = eth0 OUT = MAC =＆lt; 00：00：00：00：aa：59：00：90：30：00：00：00：00：00＆gt; SRC = 10.78.34.175 DST = 10.78.34.171 LEN = 60 TOS = 0x00 PREC = 0x00 TTL = 64 ID = 58229 DF PROTO = TCP SPT = 50694 DPT = 10000 WINDOW = 5840 RES = 0x00 SYN URGP = 0

有什么想法吗？

请不要将此问题与编程无关。

Answer 1

检查端口10000正在侦听服务器：

  

netstat -an | grep“10000”

然后检查服务器防火墙中的src ip：

  

iptables -nL | grep yourIP

如果您已经安装了任何其他防火墙检查。