为什么我的iptables作nat网关，用一段时间后就非常慢

jgkc

iptables -I FORWARD --m state --state ESTABLISHED,RELATED -j ACCEPT
看能加上么

L.F

出错啊

jgkc

哈哈,是不是提示没有这个模块什么之类的?
那就需要重新编译内核了,把netfilter 基于状态这个选项选中.

L.F

行了,哪个--m 改成 -m 就可以了

jgkc

[quote]原帖由 "L.F"]行了,哪个--m 改成 -m 就可以了[/quote 发表：
不好意思,我的错
那这样如果还是比较慢的话,可能就是别的原因了.

szkingrose

好长，慢的时候，系统还有剩余内存吗？
top可以查看．

lyking

这两句是干什么用的，该linux机器应该不是内网的缺省网关吧。
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

platinum

[quote]原帖由 "jgkc"]转发的基于状态打开了么?[/quote 发表：

不用打开，他的规则是
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT

platinum

很多人的防火墙有问题，都是同一个毛病，忽略了细微的东西，楼主的也是，而且问题基本都相同，就那么几点

看看别人的成功案例吧，我前几天写了一个精华，针对防火墙问题的FIREWALL脚本，你可以看看

多看看精华和搜索一下旧贴没坏处，也不耽误时间

L.F

现在又有新问题了~!@

他开了一段时间就好慢的了,有时快有时慢

是怎样一会事呢

我的是rh9最小化安装