永久黄网站色视频免费直播,yy6080三理论日本中文,亚洲无码免费在线观看视频,欧美日韩精品一区二区在线播放

WDlinux官方論壇 » wdCP V2|linux下免費(fèi)的服務(wù)器/虛擬主機(jī)管理系統(tǒng) » wdcp的默認(rèn)防火墻規(guī)則會造成PPTP VPN無法使用，附"折中"解決辦法

無標(biāo)題文檔


wdCP系統(tǒng) (介紹,功能特性,運(yùn)行環(huán)境,安裝說明,演示,常見問題,使用教程)		wdCDN系統(tǒng) (介紹,功能特性,運(yùn)行環(huán)境,安裝說明,演示,常見問題,使用手冊)
wdOS系統(tǒng) (介紹,功能特性,運(yùn)行環(huán)境,安裝說明,演示,常見問題,使用教程)		wdDNS系統(tǒng) (介紹,功能特性,運(yùn)行環(huán)境,安裝說明,演示,常見問題,使用手冊)
注冊發(fā)貼提問回復(fù)-必看必看	wddns免費(fèi)智能 DNS 開通	本地或虛擬機(jī)使用wdcp	一鍵包在mysql編譯時(shí)"卡住"
AI導(dǎo)航網(wǎng)AI應(yīng)用網(wǎng)站大全	wdcp官方技術(shù)支持/服務(wù)	阿里云8折優(yōu)惠券無敵云	騰訊云優(yōu)惠中，現(xiàn)注冊更有260代金額券贈送

返回列表發(fā)帖

Rank: 2

1^# 跳轉(zhuǎn)到 » 正序看帖

字體大小: tT

發(fā)表于 2013-2-8 19:25 | 只看該作者

提問三步曲: 提問先看教程/FAQ索引(wdcp,wdcp_v3,一鍵包)及搜索,會讓你更快解決問題
1 提供詳細(xì)，如系統(tǒng)版本,wdcp版本,軟件版本等及錯誤的詳細(xì)信息,貼上論壇或截圖發(fā)論壇
2 做過哪些操作或改動設(shè)置等

溫馨提示：信息不詳,很可能會沒人理你！論壇有教程說明的，也可能沒人理！因?yàn)?你懂的

[建議] wdcp的默認(rèn)防火墻規(guī)則會造成PPTP VPN無法使用，附"折中"解決辦法

本帖最后由 linwuliao 于 2014-2-4 23:04 編輯

之前論壇上也有人反應(yīng)安裝了WDCP以后 PPTP就不正常了。首先，VPN連不上了，原因很簡單，WDCP默認(rèn)的防火墻是“白名單模式”，本來防火墻默認(rèn)所有端口都是打開的，但是由于wdcp防火墻默認(rèn)規(guī)則的最后一條是deny all 也就是說拒絕所有，所以造成1723端口無法訪問。
防火墻判斷是按從上到下對規(guī)則進(jìn)行檢索的。

wdcp默認(rèn)的規(guī)則大意就是
允許 80端口
允許 21端口
允許 8080端口
……
拒絕所有
只要沒有在前面“允許”的范圍內(nèi)那么就是“拒絕”，很多人加入一條規(guī)則

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT

復(fù)制代碼

結(jié)果就是:
允許 80端口
允許 21端口
允許 8080端口
……
拒絕所有
允許 1723端口

由于“拒絕所有”在“允許 1723端口”的前面，所以仍然會被拒絕。
解決辦法很簡單，修改pptp的sh安裝腳本，把-A改為-I，如下面的代碼:

iptables -I INPUT -p tcp --dport 1723 -j ACCEPT

復(fù)制代碼

-I與-A的不同之處在于，-I是在現(xiàn)有規(guī)則的最前面添加新規(guī)則，-A是在后面。。

其實(shí)WDCP后臺添加規(guī)則都是用的-I所以在WDCP后臺打開TCP 1723也可以。
執(zhí)行了上訴步驟將1723加入白名單以后，已經(jīng)能夠連接上了PPTP的VPN了，但是，很多人發(fā)現(xiàn)，無法打開網(wǎng)頁，這又是怎么回事呢？
原來是：

-A FORWARD -j RH-Firewall-1-INPUT

復(fù)制代碼

搞的鬼，它造成數(shù)據(jù)包無法轉(zhuǎn)發(fā)，這個RH-Firewall-1-INPUT中的規(guī)則就是“白名單模式”。。。我不解釋大家也應(yīng)該懂了吧？既然我們要把服務(wù)器作為網(wǎng)關(guān)使用，就干脆不要它，執(zhí)行下面的命令：

iptables -D FORWARD -j RH-Firewall-1-INPUT

復(fù)制代碼

然后再執(zhí)行下面的命令保存設(shè)置:

service iptables save

復(fù)制代碼

再重啟防火墻:

service iptables restart

復(fù)制代碼

如果還是不行，則重新啟動VPN試試

AI導(dǎo)航網(wǎng)，AI網(wǎng)站大全，AI工具大全，AI軟件大全，AI工具集合，AI編程，AI繪畫，AI寫作，AI視頻生成，AI對話聊天等，盡在aiaiV.cn

Rank: 1

19^#

發(fā)表于 2016-1-5 16:04 | 只看該作者

主要這幾天linode被G~F~W了只能VPN 上去

Rank: 1

18^#

發(fā)表于 2016-1-5 16:03 | 只看該作者

解決辦法從新 sh
IPTABLES 不管了

Rank: 1

17^#

發(fā)表于 2016-1-5 14:04 | 只看該作者

service iptables save
service iptables resart 都是
153 syntax error near unexpected token

AI導(dǎo)航網(wǎng)，AI網(wǎng)站大全，AI工具大全，AI軟件大全，AI工具集合，AI編程，AI繪畫，AI寫作，AI視頻生成，AI對話聊天等，盡在aiaiV.cn

Rank: 1

16^#

發(fā)表于 2016-1-5 14:02 | 只看該作者

iptables 不管怎么操作都顯示 153 syntax error near unexpected token
新手求教

Rank: 1

15^#

發(fā)表于 2016-1-5 13:11 | 只看該作者

有個問題我發(fā)現(xiàn)原來可以上這個PPTP 我同時(shí)用2臺電腦上VPN 結(jié)果都上不去然后斷開發(fā)現(xiàn) 再也上不去了？WDCP后臺重啟發(fā)現(xiàn)IPTABLE 記錄消失了囧添加后還是上不去能連接撥號PPTP連接注冊計(jì)算機(jī)成功了，可是無網(wǎng)絡(luò)請問怎么解決

Rank: 1

14^#

發(fā)表于 2015-6-7 17:06 | 只看該作者

還是不行啊，后臺添加了1723規(guī)則，連接還是619錯誤啊。我用盡了網(wǎng)絡(luò)上的各種方法，最后都還是619收場。真造孽。不知道怎么回事啊，以前用amh的時(shí)候用自帶的插件一下子就好了�？磥硎敲姘宓膯栴}啊

Rank: 1

13^#

發(fā)表于 2015-3-13 11:01 | 只看該作者

牛，按照此方法成功解決VPN訪問問題。

AI導(dǎo)航網(wǎng)，AI網(wǎng)站大全，AI工具大全，AI軟件大全，AI工具集合，AI編程，AI繪畫，AI寫作，AI視頻生成，AI對話聊天等，盡在aiaiV.cn

Rank: 1

12^#

發(fā)表于 2014-4-16 09:19 | 只看該作者

回復(fù) 1# linwuliao

咋還不行呢~可以做到連接。但是沒法訪問其他站點(diǎn)

學(xué)習(xí)者

Rank: 1

11^#

發(fā)表于 2014-2-24 16:43 | 只看該作者

我也出了和樓上一樣的錯，怎么辦？

Rank: 1

10^#

發(fā)表于 2014-2-21 22:26 | 只看該作者

執(zhí)行 iptables -D FORWARD -j RH-Firewall-1-INPUT 返回

iptables: No chain/target/match by that name.

Rank: 1

9^#

發(fā)表于 2013-10-19 08:47 | 只看該作者

特地回來感謝您�。。。�！成功！

Rank: 2

8^#

發(fā)表于 2013-5-27 09:22 | 只看該作者

不錯，頂起

Rank: 1

7^#

發(fā)表于 2013-5-26 21:16 | 只看該作者

本帖最后由 king9t 于 2013-5-26 21:31 編輯

回復(fù) 6# linwuliao

好像不行。。。

Rank: 2

6^#

發(fā)表于 2013-5-19 00:21 | 只看該作者

自己頂頂，貌似有人遇到了同樣的問題