V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
wuxiao2522
V2EX  ›  Linux

Linux 新手,安装 VNC server,开启防火墙死活连不上,求助。

  •  
  •   wuxiao2522 · 2016-05-17 16:06:47 +08:00 · 5112 次点击
    这是一个创建于 3102 天前的主题,其中的信息可能已经有所发展或是发生改变。

    iptables 中已经通过了 5901 端口,但还是不行, stop 掉 iptables service 后, vnc server 就可以连接了,客户端用的 VNC viewer,不知道问题出在哪里?求指点。应该问题还是出在iptables上。
    iptables 是这么写的:
    8 条回复    2016-05-17 21:46:05 +08:00
    d33n99
        1
    d33n99  
       2016-05-17 16:16:58 +08:00 via iPhone   ❤️ 1
    iptables 的次序错了吧,把 5901 端口的规则放到 reject 前 跟在 22 端口的规则后重载 iptables.
    wuxiao2522
        2
    wuxiao2522  
    OP
       2016-05-17 16:19:12 +08:00
    @d33n99 这样做后,确实可以了,不过 why? 看来还得好好看看 iptables 相关规则。
    d33n99
        3
    d33n99  
       2016-05-17 16:21:38 +08:00 via iPhone   ❤️ 1
    @wuxiao2522 因为你后面没有明确 reject 的协议,数据包到了 22 端口的规则后面就 reject 掉了,你应该明确要 reject 的协议,我看你的规则应该是要 reject 掉 icmp 的包 应该加-p icmp 明确一下协议.
    leewangyang
        4
    leewangyang  
       2016-05-17 16:22:05 +08:00 via Android   ❤️ 1
    @wuxiao2522 因为从上往下依次匹配吧。。。到 reject 就匹配到了,然后 reject 了
    wuxiao2522
        5
    wuxiao2522  
    OP
       2016-05-17 16:24:15 +08:00
    @d33n99
    @leewangyang 好的,谢谢。再去啃啃书本。
    Neveroldmilk
        6
    Neveroldmilk  
       2016-05-17 17:28:48 +08:00   ❤️ 1
    reject 掉了 22 端口之后的所有连接, 5901 那一行没生效。
    xuhaoyangx
        7
    xuhaoyangx  
       2016-05-17 17:44:58 +08:00   ❤️ 1
    =。=iptables 很讲究顺序的
    PyPog
        8
    PyPog  
       2016-05-17 21:46:05 +08:00 via Android   ❤️ 1
    iptables -A 和 -I 区别还是有的,之前我也被坑过
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5423 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 05:50 · PVG 13:50 · LAX 21:50 · JFK 00:50
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.