memcached iptables 棘手问题

[a2521298]

Hi
首先我是小白
我用网上找的命令
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
关闭了所有端口，然后开启SSH 和 80的端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
都很正常，唯独memcached不行
/usr/local/memcached/bin/memcached -d -m 128 -u root -l 127.0.0.1 -p 11211 -P /tmp/memcached.pid
端口是11211，但是始终连接不上

iptables -A INPUT -p tcp --dport 11211 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 11211 -j ACCEPT

这些都试过了不行，关闭防火墙后正常，求大神指点迷津。

测试很多，现在测试的结果是如果用IP启动的话

/usr/local/memcached/bin/memcached -d -m 64 -u root -l 221.66.66.11 -p 11218 -P /tmp/memcached8.pid

外网能连接，本地就不行，咋回事啊？

[shangjiyu]

首先 你监听在127.0.0.1上， 只有本机能连， 然后端口是11211， iptables 却是11214？

[a2521298]

谢谢你的回复，已经修改了，不是这些问题，不知道有没有人遇到这类问题

[wdlth]

检查iptables规则的顺序

[RemRain]

监听 0.0.0.0

[a2521298]

@RemRain 你的意思是启动项改成0.0.0.0么，我试了下还是不行，算了，估计没人有这个问题了

[lujiajing1126]

@a2521298 我觉得0.0.0.0应该OK的呀
你查下文档看看能不能同时监听两个ip呢，或者看下源码
iptables不是这么玩的额- -

[LazyZhu]

Google "iptables allow loopback access"

[Jarett]

来把
iptables -A INPUT -i lo -j ACCEPT

[windssh]

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT