小小百科网

标题: 解决Setting chains to policy ACCEPT: security raw nat mangle filter[FAILED] [打印本页]
作者: xiaoxiao    时间: 2015-1-8 09:05
标题: 解决Setting chains to policy ACCEPT: security raw nat mangle filter[FAILED]
本帖最后由 xiaoxiao 于 2016-1-7 14:22 编辑

近日在配置Linode VPS上的Centos 6.5系统的防火墙的时候，遇到以下错误：
service iptables restart
Setting chains to policy ACCEPT: security raw nat[FAILED]filter

经过搜索，解决方法是，编辑/etc/init.d/iptables，
  1. vi /etc/init.d/iptables
复制代码


找到：
  1. for i in $tables; do
  2.         echo -n "$i "
  3.         case "$i" in
  4.             raw)
  5.                 $IPTABLES -t raw -P PREROUTING $policy \
  6.                     && $IPTABLES -t raw -P OUTPUT $policy \
  7.                     || let ret+=1
  8.                 ;;
复制代码


加入以下内容到“case "$i" in”下面：
  1.             security)
  2.                 $IPTABLES -t filter -P INPUT $policy \
  3.                     && $IPTABLES -t filter -P OUTPUT $policy \
  4.                     && $IPTABLES -t filter -P FORWARD $policy \
  5.                     || let ret+=1
  6.                 ;;
复制代码


最终版本类似：
  1. for i in $tables; do
  2.         echo -n "$i "
  3.         case "$i" in
  4.             security)
  5.                 $IPTABLES -t filter -P INPUT $policy \
  6.                     && $IPTABLES -t filter -P OUTPUT $policy \
  7.                     && $IPTABLES -t filter -P FORWARD $policy \
  8.                     || let ret+=1
  9.                 ;;
  10.             raw)
  11.                 $IPTABLES -t raw -P PREROUTING $policy \
  12.                     && $IPTABLES -t raw -P OUTPUT $policy \
  13.                     || let ret+=1
  14.                 ;;
复制代码


然后保存后
  1. :wq
复制代码


重启则可
  1. service iptables restart
复制代码









欢迎光临 小小百科网 (http://www.aixiaoxiao.cn/) Powered by Discuz! X3.3