Co jest nie tak z konfiguracją firewalla za pomocą iptables


Mam poniższą konfigurację zapory ogniowej, która domyślnie jest DROP/DENY, ale nie mogę przeglądać sieci. czego mi brakuje? Uwaga: - Mam Ens33 jako interfejs, a Ubuntu to system operacyjny, którego używam.
root@ubuntu:~# iptables -L -n -v --line-number
Chain INPUT (policy DROP 360 packets, 33205 bytes)
num pkts bytes target prot opt in out source destination
1 720 54133 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
2 0 0 ACCEPT tcp -- ens33 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 state NEW,ESTABLISHED
3 0 0 ACCEPT tcp -- ens33 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 state NEW,ESTABLISHED
4 0 0 ACCEPT tcp -- ens33 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 state NEW,ESTABLISHED
5 28 4698 ACCEPT udp -- ens33 * 0.0.0.0/0 0.0.0.0/0 udp spt:53
6 5 420 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmptype 0Chain FORWARD (policy DROP 0 packets, 0 bytes)
num pkts bytes target prot opt in out source destination Chain OUTPUT (policy DROP 4166 packets, 357K bytes)
num pkts bytes target prot opt in out source destination
1 28 1744 ACCEPT udp -- * ens33 0.0.0.0/0 0.0.0.0/0 udp dpt:53
2 5 420 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmptype 8
3 0 0 ACCEPT tcp -- * ens33 0.0.0.0/0 0.0.0.0/0 tcp spt:80 state NEW,ESTABLISHED
4 0 0 ACCEPT tcp -- * ens33 0.0.0.0/0 0.0.0.0/0 tcp spt:443 state NEW,ESTABLISHED
root@ubuntu:~#

Zaproszony:
Anonimowy użytkownik

Anonimowy użytkownik

Potwierdzenie od:

Zastąp miejsce docelowe portem źródłowym lub portem źródłowym portem docelowym dla portów 80 i 443 w łańcuchach INPUT i OUTPUT w iptables.

Aby odpowiedzieć na pytania, Zaloguj się lub Zarejestruj się