急呀！请大哥帮忙！iptables使用问题(已解决)

bigrobin

请大哥帮忙！这是一个基本问题：

ipTables的配置命令执行之后，怎样让系统开始应用新加入的规则？
我做了如下实验，试图屏蔽ping 命令，然而执行之后，毫无结果，虽然用
iptables --list可以看到新的chain已经在里面了。

我用的命令是：
iptables -A INPUT -s 127.0.0.1 -p icmp -j DROP

linky_fan

屏蔽ping 命令

直接echo进proc就可以了,要iptables干嘛?

bigrobin

屏蔽ping 命令 只是一个实验而已嘛，为了学习使用iptables
我真正想做的其实是将一个端口映射为内网的另一台主机。高手们
可能只需几分钟搞定，我却百思不得其解，sigh!

bwb

那就试试对外全部drop

dannycat

[quote:1fb9b902bc="bigrobin"]请大哥帮忙！这是一个基本问题：

ipTables的配置命令执行之后，怎样让系统开始应用新加入的规则？
我做了如下实验，试图屏蔽ping 命令，然而执行之后，毫无结果，虽然用
iptables --list可以看到新的chain已经在里面了。

我用的命令是：
iptables -A INPUT -s 127.0.0.1 -p icmp -j DROP[/quote]

你用了这条命令后，再 ping localhost 试试看

bigrobin

屏蔽ping命令成功了！
我把input 改为output就可以了。