iptables怪问题

Eric_DZT

系统启动后，iptables的 Chain FORWARD (policy DROP) 。 但我查看 /etc/sysconfig/iptables 文件，filter表下的FORWARD policy为ACCEPT的。搞得我每次重启后都要重启iptables。何解？请赐教！

PS：
利用CentOS 5作路由上网，FORWARD DROP后，客户端是不能上网的。

ssffzz1

肯定有别的地方改了。譬如rc.local文件，或者还有别的脚本。

Eric_DZT

原帖由 ssffzz1 于 2008-3-30 13:41 发表
肯定有别的地方改了。譬如rc.local文件，或者还有别的脚本。

查看过/etc/rc.d/rc.local下没有iptables的相关脚本
请问还有哪些地方可运行脚本的？

Eric_DZT

问题详细补充：

# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
DROP       tcp  --  anywhere             anywhere            tcp dpts:0:1023
DROP       udp  --  anywhere             anywhere            udp dpts:0:1023
DROP       tcp  --  anywhere             anywhere            tcp flags:FIN,SYN,R                                             ST,ACK/SYN
DROP       icmp --  anywhere             anywhere            icmp echo-request

Chain FORWARD (policy DROP)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain RH-Firewall-1-INPUT (0 references)
...........................

但查看/etc/sysconfig/iptables配置文件，FORWARD policy 也为ACCEPT，所以只有增加iptables -t filter -P FORWARD ACCEPT 或 restart iptables ，FORWARD 's policy is ACCEPT.
Why & How ???