无法关闭防火墙？！！！！！！

我是个野鸭子

1. 使用setup，关闭了防火墙
2. 使用setup, or  chkconfig  继续关闭iptables

完事后，reboot系统

但是当系统再次启动后， 执行service iptables status，发现iptables依然是开的

其他机器就能使用1,2两个步骤成功关闭防火墙
但是为什么这次的机器就没办法完成呢？

shang2010

不管是开门，还是关门状态，门本身都是存在的

shang2010

iptable只是一层 layer，系统防火墙是不可能关掉的

我是个野鸭子

好的
多谢

Shell_HAT

回复 17# 我是个野鸭子


    执行 service iptables stop，然后不要让任何人执行 iptables -L

我是个野鸭子

那怎么办啊？？？？？

q1208c

回复 15# chenyx

有问题的.

只要 net_filter 这个mod在, 就会有问题.

connect_track table 可能会 full, 另外, 虽然是 accept, 但每个 包都要过一个 net_filter 这一层, 网络性能会下降.
   

chenyx

所有的规则都是ACCEPT的,你的防火墙确实是关闭的,没有问题

我是个野鸭子

高手啊！！！
真是说的入木三分
佩服佩服

小鸭子在此给你鞠躬敬礼了
哈哈哈哈哈哈！！！！！！！！！！哈哈哈哈哈哈！！！！！！！！！！哈哈哈哈哈哈！！！！！！！！！！哈哈哈哈哈哈！！！！！！！！！！
lollollollollollol

Shell_HAT

回复 10# 我是个野鸭子


这个并不是说明防火墙处于开启状态，你可以自己做个试验：

1、关闭防火墙
service iptables stop

2、查看防火墙状态
service iptables status

3、查看规则
iptables -L

这个时候会自动生成一个文件 /proc/net/ip_tables_names，只有一行内容：
filter

4、查看防火墙状态
service iptables status

这时你会发现命令的结果不再是“Firewall is stopped.”，而是变成了：
Table: filter
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination

看看 service iptables status 命令对应的实际代码就知道为什么了：
status() {
    tables=`cat $PROC_IPTABLES_NAMES 2>/dev/null`

    # Do not print status if lockfile is missing and iptables modules are not
    # loaded.
    # Check if iptable module is loaded
    if [ ! -f "$VAR_SUBSYS_IPTABLES" -a -z "$tables" ]; then
        echo $"Firewall is stopped."
        return 1
    fi

    # Check if firewall is configured (has tables)
    if [ ! -e "$PROC_IPTABLES_NAMES" ]; then
        echo $"Firewall is not configured. "
        return 1
    fi
    if [ -z "$tables" ]; then
        echo $"Firewall is not configured. "
        return 1
    fi

    NUM=
    [ "x$IPTABLES_STATUS_NUMERIC" = "xyes" ] && NUM="-n"
    VERBOSE=
    [ "x$IPTABLES_STATUS_VERBOSE" = "xyes" ] && VERBOSE="--verbose"
    COUNT=
    [ "x$IPTABLES_STATUS_LINENUMBERS" = "xyes" ] && COUNT="--line-numbers"

    for table in $tables; do
        echo $"Table: $table"
        $IPTABLES -t $table --list $NUM $VERBOSE $COUNT && echo
    done

    return 0
}

其实防火墙并没有被打开。
如果有强迫症，再执行一下 service iptables stop 就行了。