iptables для чайника: открыть исходящий 80-й порт

Question

[PlatinumArcade]

Я, дело в том, что пока слаб в настройке iptables. До этого всё время суппорт помогал. Сейчас же всё в моих неопытных руках…

VPS-ка упорно не хочет подключатся к удаленным хостам по 80 порту. Хотя политики в iptables, вроде, ACCEPT все:



Соответственно и wget не может до файлов достучаться.

Пробовал добавить пару правил для 80 портов — всё равно не подключается.
iptables -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT
iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT

При временном отключении iptables всё становится нормально.

При этом пинг на ya.ru проходит. И что это за NFQUEUE. Ничего нагуглить не могу -(

Answer 1

[Anastasia_K]

Удалите правило в цепочке INPUT с целью NFQUEUE
iptables -D INPUT 1

Comments

[jcmvbkbc]

input вообще к делу не относится — эта таблица применяется для входящих пакетов адресованных вашей машине.

[jcmvbkbc]

Хотя нет, оно влияет на доставку ответа. Присоединяюсь.

[PlatinumArcade]

А что это за правило, не подскажите? Что оно вообще делает, может оно нужное?

[jcmvbkbc]

Насколько я понял, это отправка пакетов на фильтрацию в юзерспейс. Чтобы с пакетами что-нибудь произошло, должно быть запущено приложение, обслуживающее юзерспейсную очередь; в противном случае пакеты отфильтрованные этим правилом будут молча отброшены.

[jcmvbkbc]

Ещё момент:

iptables -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT

если заменить -A INPUT на -I INPUT 1 эффект должен быть тот же самый. -A добавлял правило в конец цепочки INPUT, дело до него просто не доходило.

[PlatinumArcade]

О, замена на -I INPUT 1 сработало! Спасибо, действительно — до того правила дело не доходило, пакеты молча отбрасывались.

Answer 2

[Николай Турнавиотов]

для начала добавить прохождение пакетов на уже иницированніе соединения.
вот один неплохой мануал местами устаревший, но идеи не меняются www.opennet.ru/docs/RUS/iptables/

Answer 3

[galaxy]

покажите уж до кучи
iptables -L -n -t nat
iptables -L -n -t mangle

Comments

[PlatinumArcade]