配置iptables后无法进入KDE

reading

iptables配置如下：

#!/bin/sh

echo "Starting iptables rules .....<TM>"

#Refresh all chains

/sbin/iptables -F

# Allow SSH

# /sbin/iptables -A INPUT -p tcp --syn  -dport 22  -j ACCEPT

# Allow SMB

/sbin/iptables -A INPUT -p tcp --syn --dport 145 -j ACCEPT

# Drop All input

/sbin/iptables -A INPUT -p tcp --syn -j DROP

进入终端正常。启动KDE的时候。

在KDE的启动画面的第二步：  初始化系统 的时候停住不动。。

向大家请教。。谢谢~

smile787

不要让kde监视网络

tedyt

/sbin/iptables -I INPUT -d localhost -j ACCEPT

reading

最初由 tedyt 发表
/sbin/iptables -I INPUT -d localhost -j ACCEPT

localhost 我这边就是HOSTNAME吧？每个人都不一样的。
我的是8600   可是我这样设置也不行哟。

然后，我突发奇想。是否因为内部环路的那个lo也被DROP(猜想)
于是加个
/sbin/iptables -A INPUT -i lo -j ACCEPT
居然可以了。。。。

但是我不知道这样做是否有什么问题，请大家指点。

tedyt

呵呵，就是这样。
我写错了。

faint

你知道/sbin/iptables -A INPUT -p tcp --syn -j DROP这句的意思吗？

最好是先设置默认的策略。如果都是DROP的，那么下面两句很重要：
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT