linux - 用 iptables 删除任何 iptables 仍然可以在 IRC 上聊天。为什么？

Question

这是规则集:

#!/bin/sh

iptables-restore -v<<END
# Generated by iptables-save v1.4.21 on Mon Sep 22 17:45:30 2014
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [2:441]
-A INPUT -p tcp --sport 80 -j ACCEPT
-A INPUT -p tcp --sport 443 -j ACCEPT
-A INPUT -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -p udp -m udp --sport 53 -j ACCEPT
-A INPUT -j LOG
-A OUTPUT -p tcp --dport 80 -j ACCEPT
-A OUTPUT -p tcp --dport 443 -j ACCEPT
-A OUTPUT -p udp -m udp --sport 53 -j ACCEPT
-A OUTPUT -p udp -m udp --dport 53 -j ACCEPT
-A OUTPUT -j LOG
COMMIT
# Completed on Mon Sep 22 17:45:30 2014

END

给出:

# Generated by iptables-save v1.4.21 on Mon Sep 22 17:45:30 2014
Flushing chain `INPUT'
Flushing chain `FORWARD'
Flushing chain `OUTPUT'
# Completed on Mon Sep 22 17:45:30 2014

用 iptables 删除任何 iptables 仍然可以在 IRC 上聊天。为什么 ？有什么想法吗？

thorsten@thorstysPC ~ $ lsmod | grep ipt
iptable_filter         12810  1 
ip_tables              27239  1 iptable_filter
x_tables               34059  4 ip_tables,xt_tcpudp,xt_LOG,iptable_filter
thorsten@thorstysPC ~ $ 

这是模块列表。看起来 IPtables 已上线。任何人都可以在自己的盒子上检查这些吗？

Answer 1

编辑

我误解了这个问题。这就是为什么我删除了原始答案的文本，但除非问题得到解决，否则我会保留答案，因为下面仍然有一个开放的讨论。如果不能解决，我会删除这个答案。