菜鸟求教创建无线共享时iptables的问题

a1457409696 · **发表于 :** 2012-11-04 11:45

本机用学校网，用无线网卡给别的设备共享网络，在我没计费的时候不想让别的设备计费，我就在iptables添加了如下一条

代码:

iptables -I FORWARD -i wlan0 -p tcp --dport 9876 -j DROP

就是丢弃到9876端口的包，问题是我把这条配置iptables-save然后在rc.local里iptables-restore，然后每次打开共享后系统又会在iptables里面自动添加几条规则

代码:

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             10.42.43.0/24       state RELATED,ESTABLISHED 
ACCEPT     all  --  10.42.43.0/24        anywhere            
ACCEPT     all  --  anywhere             anywhere            
REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable 
REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable 
DROP       tcp  --  anywhere             anywhere            tcp dpt:9876 

这样我的规则就失效了，请问有人有什么好的建议么？提前谢了

lovvvve · **发表于 :** 2012-11-05 11:47

调整规则顺序!

a1457409696 · **发表于 :** 2012-11-17 0:54

lovvvve 写道:

调整规则顺序!

谢谢！

菜鸟求教创建无线共享时iptables的问题

在线用户