iptables不能启动？

chen_cng

rhel as 4.0，ntsysv里显示iptables已经被选定，可重启系统执行service iptables status显示iptables stop，而且在开机的时候也没显示iptables启动。
后来尝试用service iptables start，执行后无任何提示，就像在命令行下不输入任何命令直接按enter那样。
然后用service iptables status，显示iptables还是stop。
各位，iptables要如何才能启动，如何才能自动启动？？
在线等。

bingosek

我们来看看/etc/init.d/iptables脚本：
在开头定义变量：
IPTABLES=iptables
IPTABLES_DATA=/etc/sysconfig/$IPTABLES
在start中：
# Do not start if there is no config file.
    [ -f "$IPTABLES_DATA" ] || return 1

因此，你去看看/etc/sysconfig/iptables这个配置文件有没有

chen_cng

原帖由 "bingosek"]TABLES_DATA"  发表：
|| return 1

因此，你去看看/etc/sysconfig/iptables这个配置文件有没有

我看过了，没有这个文件。
那是不是说要先把iptables rule先写好，保存到iptables文件里面，然后才能启动iptables service？？
另外我每次通过命令echo "1" >; /proc/sys/net/ip_forward把它的内容改为1，可是reboot后又变成0了，后来我尝试用vi去修改它，结果提示权限问题，偶可是用root啊！！！

platinum

vi /etc/sysctl.conf
修改相关选项即可

chen_cng

谢谢platinum斑竹。
另外我上面我提到的关于iptables启动，我的理解对吗？
那是不是说要先把iptables rule先写好，保存到iptables文件里面，然后才能启动iptables service？？？？？？

platinum

我从来不用 service iptables start
我都是自己写一个 script，然后放到 /etc/rc.local 里去运行

cnriver

chkconfig --level 235 iptables on

每次改动防火墙策略后，执行

serveic iptables save