编辑 iptables 规则保存后，重启 iptables 后规则又不见了是啥原因？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

这是一个创建于 3834 天前的主题，其中的信息可能已经有所发展或是发生改变。

配置好规则保存后，service iptables restart发现刚配置的规则又不见了。
ls -l /etc/sysconfig/ipt*看了下
有配置规则的记录日志，请问这是啥问题呢？

规则

配置

保存

6 条回复 • 2014-05-27 09:43:17 +08:00

bobopu

2014-05-27 01:13:29 +08:00

我晕，是没chkconfig iptables on，太大意。。

sofs

2014-05-27 02:08:45 +08:00

service iptables save
service iptables restart

Honwhy

2014-05-27 09:14:09 +08:00

如果你是在/etc/iptables文件中编辑的话，重启iptables后更改的规则会生效的。
但是如果用命令方式： iptables ... --dport xxx-j ACCEPT 这类的话，只是临时保存而已，并没有保存到/etc/iptables文件中，这时重启(restart），还是从原来的/etc/iptables读取配置规则，所以刚才用命令行添加的规则就丢掉了。
一般是iptables-save>/etc/iptables吧
有的就是直接编辑/etc/iptables了

wanjun

2014-05-27 09:22:56 +08:00

上次我在没有关闭iptables时，把规则清空，然后ssh就锻炼...

wanjun

2014-05-27 09:23:28 +08:00

@wanjun 断了...

bobopu

2014-05-27 09:43:17 +08:00

@Honwhy 学习了。是在/etc/iptables中编辑的，但是因为直接保存为service iptables save了，重启iptables后就失效了，用chkconfig iptables on后保存成功。