lo跟venet0有什么区别？ [复制链接]
查看:53 | 回复:5

shylocker110 · 发表于 2013-6-21 17:00:49

# 允许回环网卡
-A INPUT -i lo -j ACCEPT

为毛加下面这句，IP就访问不了了？
-A INPUT -i ! lo -d 127.0.0.0/8 -j REJECT

paopao00 · 发表于 2013-6-21 17:30:06

不懂啊

qqcm · 发表于 2013-6-21 17:31:34

一个是本地环回，
一个是网卡。

qqcm · 发表于 2013-6-21 17:34:00

不能禁用127.0.0.0/8环回地址，否则127.0.0.1上的数据无法环回到网卡上。

需要准确信息请谷歌一下本地环回地址！

Andreas · 发表于 2013-6-21 18:02:42

lo是本地或局域网络
venet是openvz架构的公网

shylocker110 · 发表于 2013-6-21 19:00:59

qqcm 发表于 2013-6-21 17:34

不能禁用127.0.0.0/8环回地址，否则127.0.0.1上的数据无法环回到网卡上。

需要准确信息请谷歌一下本地环回 ...
-A INPUT -i ! lo -d 127.0.0.0/8 -j REJECT

这句不加就可以访问。。。但是不知道有什么其它影响。。。。

这句话的解释是:不是来自本机，且IP地址以127开头的数据包全部丢弃