web-dev-qa-db-ja.com

iptablesはCentOS5.5のsquidポートへの接続を拒否します

新しいCentOS5.5にsquidをインストールし、iptablesに次のルールを追加しました。

-A RH-Firewall-1-INPUT -m state --state NEW,ESTABLISHED,RELATED -m tcp -p tcp --dport 8080 -j ACCEPT

このHOWOTの使用： http://www.cyberciti.biz/tips/howto-rhel-centos-Fedora-squid-installation-configuration.html

しかし、クライアントはプロキシ経由でインターネットにアクセスできませんでした。

Telnetを使用してポート8080に接続しようとしましたが、失敗しました。そこで、プロキシサーバーでiptablesを無効にしようとしましたが、すべて正常に機能しました。

そのため、iptablesはsquidポートへの接続を拒否します。

どうすれば修正できますか？ルールに問題はありますか？

編集

iptables -L -n -vの出力：

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   21  2802 RH-Firewall-1-INPUT  all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RH-Firewall-1-INPUT  all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 23 packets, 2805 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain RH-Firewall-1-INPUT (2 references)
 pkts bytes target     prot opt in     out     source               destination         
    8   560 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           icmp type 255 
    0     0 ACCEPT     esp  --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     ah   --  *      *       0.0.0.0/0            0.0.0.0/0           
   12  2093 ACCEPT     udp  --  *      *       0.0.0.0/0            224.0.0.251         udp dpt:5353 
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:631 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:631 
    1   149 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22 
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           reject-with icmp-Host-prohibited 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state NEW,RELATED,ESTABLISHED tcp dpt:8080
centosiptablesproxysquidcentos5
4
Pedram

ルールは既存のRH-Firewall-1-INPUTチェーンの最後に追加されているため、包括的拒否ルールの後に追加されています。

ファイルをもう一度編集して、

-A RH-Firewall-1-INPUT -m state --state NEW,ESTABLISHED,RELATED -m tcp -p tcp --dport 8080 -j ACCEPT

上記のルール

-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-Host-prohibited
6
user9517