Linux下iptables拦截Nginx的问题

环境：CentOS 6.4 X64，Nginx 1.5.3

问题：配置好Nginx后，加入了“iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT”，常规步骤/etc/rc.d/init.d/iptables save，再service iptables restart。但是仍然无法访问主页。关闭iptables后，可以访问，问题肯定出在iptables规则中。

解决：网上看了一些文章，发现nginx是自转发再做解析器选择处理的，可能不止用到80一个端口。需要iptables再加一句“-A INPUT -i lo -j ACCEPT”。重启防火墙就成功了。