debian 7 的 iptables 不稳定啊

21andy

你们有没有发现啊？
postrouting forward 有时候会自动失效，找不出原因
iptables-restore 也无效
只能把规则写成脚本，全清再运行几次才可以

greensnow

重启了？

21andy

无重启，而且只有 postrouting forward 自动失效，其他规则不影响
其实就是TNND影响我扶墙啊

lazyzhu

iptables-persistent

21andy

lazyzhu 发表于 2014-7-11 12:06
iptables-persistent

没用

21andy

iptables-persistent 的脚本我看过，也用过其他脚本
都会偶尔在重启之后，forward 规则不生效
最严重的，是机器在良好运行的时候，偶尔突然失效

tyucom

原来都有这个体会。  
我还以为是我系统问题。

有时失效，搞得我重启VPS


看来还是 Centos 的  service iptables  restart 简单
且保存也简单  service iptables save

大胡子

http://www.vpser.net/security/linux-iptables.html

1. 创建/etc/network/if-post-down.d/iptables 文件，添加如下内容：
   
2. 
   
3. #!/bin/bash
   
4. iptables-save > /etc/iptables.rules
   
5. 执行：chmod +x /etc/network/if-post-down.d/iptables 添加执行权限。
   
6. 
   
7. 创建/etc/network/if-pre-up.d/iptables 文件，添加如下内容：
   
8. 
   
9. #!/bin/bash
   
10. iptables-restore < /etc/iptables.rules
    
11. 执行：chmod +x /etc/network/if-pre-up.d/iptables 添加执行权限。

复制代码

yohu

debian 7下一直用csf，无压力。

guyusoftware

大鬍子說的或是csf都行 csf其實方法類似吧我記得