linux - 允许使用 iptables 进行重定向

Question

已关闭。这个问题是 off-topic 。目前不接受答案。

---

想要改进这个问题吗？ Update the question所以它是on-topic用于堆栈溢出。

已关闭10 年前。

Improve this question

使用以下规则，php无法生成redirect到另一个文件。当它到达header("Content-type: video/x-flv");
header("Location:" . $VIDEO);
时它就卡住了或者可能是get_headers();在我的 php 脚本上。

我的iptables:

 iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:22151 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:http 
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:webcache 
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:webcache 
ACCEPT     tcp  --  anywhere             anywhere            tcp spt:http 
DROP       all  --  anywhere             anywhere            

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination     

我尝试过的

iptables -A INPUT -p ICMP --icmp-type 8 -j ACCEPT

一旦我删除DROP all -- anywhere anywhere一切正常。

Answer 1

当您使用 get_headers() 时，您的脚本会建立传出 HTTP 连接。您需要通过允许已建立 session 来允许回复流量返回。

sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

参见here了解更多信息