无法关闭防火墙？！！！！！！

我是个野鸭子

1. 使用setup，关闭了防火墙
2. 使用setup, or  chkconfig  继续关闭iptables

完事后，reboot系统

但是当系统再次启动后， 执行service iptables status，发现iptables依然是开的

其他机器就能使用1,2两个步骤成功关闭防火墙
但是为什么这次的机器就没办法完成呢？

Shell_HAT

某个启动脚本或者profile里面是不是有启动防火墙的命令？

jimmy14k

卸载啦。  yum remove iptables

q1208c

1. chkconfig --list | grep iptables

复制代码

发上来看看.

我是个野鸭子

回复 4# q1208c

1. [root@HIC-PROD-CACHE-SER-1 ~]# chkconfig --list | grep iptables
   
2. iptables        0:off   1:off   2:off   3:off   4:off   5:off   6:off
   
3. [root@HIC-PROD-CACHE-SER-1 ~]#

复制代码

q1208c

回复 5# 我是个野鸭子

你的机器上有没有 lvs 之类的服务? 或者其它基于 IP转发的服务?
   

我是个野鸭子

回复 6# q1208c

没有LVS
但是有没有IP转发的，那就不知道了
请问一般什么样的服务，会有IP转发？


   

q1208c

回复 7# 我是个野鸭子


这个我一时也列不全.

只能看到才会想起来.     

chenyx

iptables -L -nv 看下规则

我是个野鸭子

回复 9# chenyx

1. [root@HIC-PROD-CACHE-SER-1 ~]# service iptables status
   
2. Table: filter
   
3. Chain INPUT (policy ACCEPT)
   
4. num  target     prot opt source               destination
   
5. 
   
6. Chain FORWARD (policy ACCEPT)
   
7. num  target     prot opt source               destination
   
8. 
   
9. Chain OUTPUT (policy ACCEPT)
   
10. num  target     prot opt source               destination
    
11. 
    
12. [root@HIC-PROD-CACHE-SER-1 ~]# iptables -L
    
13. Chain INPUT (policy ACCEPT)
    
14. target     prot opt source               destination
    
15. 
    
16. Chain FORWARD (policy ACCEPT)
    
17. target     prot opt source               destination
    
18. 
    
19. Chain OUTPUT (policy ACCEPT)
    
20. target     prot opt source               destination
    
21. 
    
22. [root@HIC-PROD-CACHE-SER-1 ~]# iptables -L nv
    
23. iptables: No chain/target/match by that name.
    
24. 
    
25. [root@HIC-PROD-CACHE-SER-1 ~]#

复制代码