centos 5.7 iptables 规则不能保持?

tth0561

centos 5.7
使用iptables 设置了nat规则.
service iptables start
使用 iptables -t nat -L 查看规则已经起效.使用正常
但是系统运行一段时间后.再次使用 iptables -t nat -L 查看规则时,设置的规则消失了.

关闭了iptables service ,使用自己写的脚本,运行后规则正常作用,但还是系统运行一段时间后,规则再次消失.

请问那位遇到过该问题.谢谢

chenyx

没遇到过,楼主检查下cron任务,看看有没有清除iptables的命令

jerryjzm

配置好后，做好保存

service iptables save

tth0561

cron中没有清除iptables规则的东西,配置保存也已经做过.

但是就是出这怪问题. google上也没找出个所以然

jerryjzm

ls -l /etc/sysconfig/ipt*
看这个信息，如果保存成功，是有iptables.save 的，看这个文件是否在，还有它的创建时间

tacccai

我今天安装了一台5.7的centos  结果发现和楼主一样的问题！无奈之下我选择把iptables服务器关闭了！然后一切正常！之前保存后，重启就消失了！很郁闷！

lsh4032

配置好，service iptables save 进入/etc/sysconfig/iptables里面查看。是否有防火墙规则，如果里面是空的，但是你有保存，启动的时候就会把你手动配置的规则覆盖了，

sswqzx

chenshouqi

chkconfig --list |grep iptables 看看？

chenyx

回复 6# tacccai


    我测试了下,没有问题,编辑完iptables规则,service iptables save,重启后规则还在.下面是我写的nat规则,重启后依然有效

[root@bogon ~]# iptables -t nat -L -nv
Chain PREROUTING (policy ACCEPT 117 packets, 11269 bytes)
pkts bytes target     prot opt in     out     source               destination
    0     0 DNAT       all  --  *      *       192.168.0.0/16       0.0.0.0/0           to:10.1.15.1