HTTP和HTTPS iptables规则被忽略了

Question

我已经知道答案是简单的，我搞砸了！但是不知道这些规则出了什么问题？

sudo iptables -I INPUT -p tcp -m state --state NEW,ESTABLISHED,RELATED -m multiport --dports http,https -j ACCEPT

sudo iptables -I OUTPUT -p tcp -m state --state NEW,ESTABLISHED,RELATED -m multiport --sports http,https -j ACCEPT

我设置了DNS，每个数据包都到达我的服务器，所以这不是问题。

提前致谢， 路加

Answer 1

考虑与远程Web服务器的NATed出站连接。 NAT和远程Web服务器之间的流中的第一个数据包将是目标端口为80的出站数据包。您没有数据包匹配的规则。< / p>