如何不上RH-Firewall启作用

heweidimin

REDHAT 5.1
执行iptables -L,会看到有Chain RH-Firewall-1,如果我加下如下两条规则,默认INPUT和Chain RH-Firewall-1-INPUT谁在起作用,哪个优先级高呢?
iptables -A INPUT -p UDP -i eth0 --dport 67 -j ACCEPT
iptables -A INPUT -p UDP -i eth0 --dport 68 -j ACCEPT

Chain RH-Firewall-1-INPUT (2 references)
pkts bytes target     prot opt in     out     source               destination         
30726 2599K ACCEPT     all  --  lo     any     anywhere             anywhere            
  340 20496 ACCEPT     icmp --  any    any     anywhere             anywhere            icmp any
    0     0 ACCEPT     esp  --  any    any     anywhere             anywhere            
    0     0 ACCEPT     ah   --  any    any     anywhere             anywhere            
    0     0 ACCEPT     udp  --  any    any     anywhere             224.0.0.251         udp dpt:mdns
    0     0 ACCEPT     udp  --  any    any     anywhere             anywhere            udp dpt:ipp
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:ipp
6595  725K ACCEPT     all  --  any    any     anywhere             anywhere            state RELATED,ESTABLISHED
    7   384 ACCEPT     tcp  --  any    any     anywhere             anywhere            state NEW tcp dpt:ssh
58947   18M REJECT     all  --  any    any     anywhere             anywhere            reject-with icmp-host-prohibited

chenyx

默认都转到RH-Firewall-1处理了

heweidimin

如果清除RH-Firewall-1里的规则呢?

marsaber

iptables -F
service iptables save【此时规则是INPUT、OUTPUT、FORWARD均为ACCEPT，详情可以使用iptables-save查看或者cat /etc/sysconfig/iptables】
然后编写脚本，赋予可执行权限，执行，要么每次开机都执行该脚本；要么执行脚本之后，service iptables save 保存。