iptables - linux防火墙不小心把所有连接拒绝掉了怎么办?

Question

直接上图吧,说多了都是泪

不小心把INPUT的第二条删掉了,现在ssh连不进去了T_T

试过

ssh user@host "service iptables restart"

根本执行不了...

请问现在有什么办法救回来吗???

Answer 1

重启物理服务器吧，谁也救不了你了....

Answer 2

iptables-save 还没调用的话，让机房帮你重启。

Answer 3

iptables -F

把所有策略删掉
然后把默认改为input改为drop

iptables -P INPUT DROP

在开启ssh

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

这样linux就只开放了ssh，其他都为拒绝
记得打完后iptables save 然后再restart

Answer 4

iptables -t INPUT -I --state ESTABLISHED,RELATED -j ACCEPT

可是我的疑问是，你原始的INPUT的第四条dport不应该是21么