[测试]麻烦电信用户的朋友帮我测试一下防火墙

[yesilike]

我新增加了一条电信的线路。重新设置了shorewall防火墙.
不知防火墙设置对不对。

麻烦电信的朋友点一下我的网站：
http://buyer.org.cn

能不能进都麻烦告诉我一下。在此先谢谢各位的帮忙！

[yaoms]

$ wget -S -O- --timeout=20 -t 1 http://buyer.org.cn/ > /dev/null
--10:56:32-- http://buyer.org.cn/
=> `-'
Resolving buyer.org.cn... 58.60.218.52
Connecting to buyer.org.cn|58.60.218.52|:80... failed: Connection timed out.
Giving up.

[jarlyyn]

连接被重置













载入页面时到服务器的连接被重置。








* 此站点暂时不可用或者太忙。请稍后重试。

* 如果您无法载入任何页面，请检查您计算机的网络连接。

* 如果您的计算机受到防火墙或代理服务器的保护，请确认 Firefox 被授权访问网页。

[yesilike]

谢谢楼上的。
难怪我只能看到网通的用户。我的防火墙设置有问题。

防火墙设置如下：
我自己修改的配置，双网卡，有线用的网通线路，不用拨号; 电信是ADSL拨号。不知道有没有错误？麻烦高手指点！

interfaces:

#ZONE INTERFACE BROADCAST OPTIONS
net eth0 detect
net eth1 detect
net ppp0 detect
#LAST LINE -- DO NOT REMOVE

zones:

#ZONE TYPE OPTIONS IN OUT
# OPTIONS OPTIONS
fw firewall
net ipv4
loc ipv4
#LAST LINE - ADD YOUR ENTRIES ABOVE THIS ONE - DO NOT REMOVE

rules:

#tarGET SOURCE DEST PROTO DEST SOURCE RATE USER/
# PORT PORT(S) LIMIT GROUP



#Web
#ACTION SOURCE DESTINATION PROTO DEST PORT(S)
ACCEPT net $FW tcp 80

#ssh

ACCEPT net fw tcp 22


#email
ACCEPT net fw tcp 25

#LAST LINE -- DO NOT REMOVE

policy:

fw net ACCEPT
net all DROP info
all all REJECT info
#LAST LINE -- DO NOT REMOVE

麻烦哪位高手指点怎样修改。谢谢！

[yesilike]

看来只有先停掉防火墙。
等高手指点shorewall防火墙的配置！急！