重编内核后iptables无法启动。

platinum

原帖由 JonZhao 于 2006-3-31 17:23 发表
[root@RHEL43 ~]# service iptables restart
Flushing firewall rules:                                   [  OK  ]
Setting chains to policy ACCEPT: filter                    [  OK  ]
Unloading iptables modules:                                [  OK  ]
Applying iptables firewall rules: iptables-restore: line 18 failed
                                                           [FAILED]
[root@RHEL43 ~]#

从这里入手查

JonZhao

iptables-restore这个文件是个程序，而且是加了密的。
不知道配置文件在哪儿。

kenduest

原帖由 JonZhao 于 2006-4-1 00:32 发表
iptables-restore这个文件是个程序，而且是加了密的。
不知道配置文件在哪儿。

不是，是这样执行:

iptables-restore < /etc/sysconfig/iptables

查阅一下错误显示行数。

==

JonZhao

原帖由 kenduest 于 2006-4-1 00:47 发表


不是，是这样执行:

iptables-restore < /etc/sysconfig/iptables

查阅一下错误显示行数。

==

[root@RHEL43 ~]# cat /etc/sysconfig/iptables
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
[root@RHEL43 ~]#

第18行为：COMMIT
删除它后报出下错误：

[root@RHEL43 ~]# vi /etc/sysconfig/iptables
[root@RHEL43 ~]# service iptables restart
Flushing firewall rules:                                   [  OK  ]
Setting chains to policy ACCEPT: filter                    [  OK  ]
Unloading iptables modules:                                [  OK  ]
Applying iptables firewall rules: iptables-restore: COMMIT expected at line 19
                                                           [FAILED]
[root@RHEL43 ~]#

JonZhao

搞定。

将这些系统自带的规则全部删除，iptables可以启动了。

-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

重新编一次内核会对IPTABLES有这么大的影响，那对其它服务会不会也有影响？
谢谢FLW 、 platinum 、 kenduest
谢谢各位！

[ 本帖最后由 JonZhao 于 2006-4-1 13:57 编辑 ]