redhat9里面RH-Lokkit-0-50-INPUT是个咋动作?

desert969

iptabels-save里面，有下面几句
-A INPUT -j RH-Lokkit-0-50-INPUT
-A FORWARD -j RH-Lokkit-0-50-INPUT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 22 --tcp-flags SYN,RST,ACK SYN -j ACCEPT
-A RH-Lokkit-0-50-INPUT -i lo -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 0:1023 --tcp-flags SYN,RST,ACK SYN -j REJECT --reject-with icmp-port-unreachable

只知道RH-Lokkit-0-50-INPUT是个链，怎么看起来像是个动作啊？

platinum

意思是把进入 INPUT 和 FORWARD 链的数据包交给自定义的 RH-Lokkit-0-50-INPUT 链去处理
我只能用 “有病” 来形容 RH 的这个做法。。。。

abc3w

RH默认的安全规则真弄不明白.
初学时因为这个走了不少弯路,现在装上时就把这个链删除掉.
不过看了一次之后就会写自己的规则链.这也许是个好事.

desert969

固定ip用linux作nat上网,由于存在arp欺骗,于是在linux上对内网客户机和外网网关作了ip与mac绑定,
现在每隔个几天就会砬到掉线.掉线时用arp -a查看外网网关的mac地址是对的,就是ping不能外网网关,实在找不出原因只好重启.重启就好了.
真是头都大了.