ＬＩＮＵＸ做代理服务器，８００个客户端，经常出现系统崩溃

springwind426

防火墙脚本有问题
先禁止不用的端口，然后放开相应的权限
iptables -t nat -A PREROUTING -p tcp --dport 3300 -j DROP
.............
iptables -A FORWARD -s 192.168.0.0/16 -j ACCEPT
iptables -t nat -A POSTROUTING -j MASQUERADE
.......
如果有网络蠕虫的话，你必须在nat 表的PREROUTING链中禁止。
而且，禁止的规则在前，允许的规则在后才能生效，你的脚本中的禁止规则根本不能生效，因为你已经允许-s 192.168.0.0/16通过了。

如果将禁止的端口在filter表的FORWARD链中禁止，则会对服务器造成很大的负担。

你可以比较一下（冲击波病毒）
PREROUTING链
tcpdump -n tcp and port 135
FORWARD链
tcpdump -n tcp and port 135
就会发现，后者会出现很多数据包，而前者没有。