V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
a2521298
V2EX  ›  程序员

memcached iptables 棘手问题

  •  
  •   a2521298 · 2015-04-28 19:57:51 +08:00 · 2898 次点击
    这是一个创建于 3497 天前的主题,其中的信息可能已经有所发展或是发生改变。

    Hi
    首先我是小白
    我用网上找的命令
    iptables -P INPUT DROP
    iptables -P FORWARD DROP
    iptables -P OUTPUT DROP
    关闭了所有端口,然后开启SSH 和 80的端口
    iptables -A INPUT -p tcp --dport 22 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

    iptables -A INPUT -p tcp --dport 80 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
    都很正常,唯独memcached不行
    /usr/local/memcached/bin/memcached -d -m 128 -u root -l 127.0.0.1 -p 11211 -P /tmp/memcached.pid
    端口是11211,但是始终连接不上

    iptables -A INPUT -p tcp --dport 11211 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 11211 -j ACCEPT

    这些都试过了不行,关闭防火墙后正常,求大神指点迷津。

    第 1 条附言  ·  2015-04-28 20:41:59 +08:00
    测试很多,现在测试的结果是如果用IP启动的话

    /usr/local/memcached/bin/memcached -d -m 64 -u root -l 221.66.66.11 -p 11218 -P /tmp/memcached8.pid

    外网能连接,本地就不行,咋回事啊?
    9 条回复    2015-04-28 23:00:21 +08:00
    shangjiyu
        1
    shangjiyu  
       2015-04-28 20:01:32 +08:00
    首先 你监听在127.0.0.1上, 只有本机能连, 然后端口是11211, iptables 却是11214?
    a2521298
        2
    a2521298  
    OP
       2015-04-28 20:02:40 +08:00
    谢谢你的回复,已经修改了,不是这些问题,不知道有没有人遇到这类问题
    wdlth
        3
    wdlth  
       2015-04-28 20:06:17 +08:00
    检查iptables规则的顺序
    RemRain
        4
    RemRain  
       2015-04-28 21:16:41 +08:00
    监听 0.0.0.0
    a2521298
        5
    a2521298  
    OP
       2015-04-28 21:54:46 +08:00
    @RemRain 你的意思是启动项改成0.0.0.0么,我试了下还是不行,算了,估计没人有这个问题了
    lujiajing1126
        6
    lujiajing1126  
       2015-04-28 22:24:42 +08:00
    @a2521298 我觉得0.0.0.0应该OK的呀
    你查下文档看看能不能同时监听两个ip呢,或者看下源码
    iptables不是这么玩的额- -
    LazyZhu
        7
    LazyZhu  
       2015-04-28 22:34:16 +08:00
    Google "iptables allow loopback access"
    Jarett
        8
    Jarett  
       2015-04-28 22:51:49 +08:00
    来把
    iptables -A INPUT -i lo -j ACCEPT
    windssh
        9
    windssh  
       2015-04-28 23:00:21 +08:00
    iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1065 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 19:13 · PVG 03:13 · LAX 11:13 · JFK 14:13
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.