配置一台centos6.9主机的iptables后,发现本机访问不了外网了,连ping其它主机都不可以,在防火墙中只对INPUT做了限制,OUTPUT是policy ACCEPT状态,有点想不通,放狗看看,其实也有人遇到这种问题,解决方法就是添加以下规则: iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT 添加后就可以正常与外网通信了。 为何在没有添加上述规则就不能通信?因为建立一个通信连接需要服务器端和客户端交互才能完成。举例来说,从本机使用ssh客…