解决Setting chains to policy ACCEPT: security raw nat mangle filter[FAILED]

xiaoxiao

近日在配置Linode VPS上的Centos 6.5系统的防火墙的时候，遇到以下错误：
service iptables restart
Setting chains to policy ACCEPT: security raw nat[FAILED]filter

经过搜索，解决方法是，编辑/etc/init.d/iptables，

1. vi /etc/init.d/iptables

复制代码

找到：

1. for i in $tables; do
   
2.         echo -n "$i "
   
3.         case "$i" in
   
4.             raw)
   
5.                 $IPTABLES -t raw -P PREROUTING $policy \
   
6.                     && $IPTABLES -t raw -P OUTPUT $policy \
   
7.                     || let ret+=1
   
8.                 ;;

复制代码

加入以下内容到“case "$i" in”下面：

1.             security)
   
2.                 $IPTABLES -t filter -P INPUT $policy \
   
3.                     && $IPTABLES -t filter -P OUTPUT $policy \
   
4.                     && $IPTABLES -t filter -P FORWARD $policy \
   
5.                     || let ret+=1
   
6.                 ;;

复制代码

最终版本类似：

1. for i in $tables; do
   
2.         echo -n "$i "
   
3.         case "$i" in
   
4.             security)
   
5.                 $IPTABLES -t filter -P INPUT $policy \
   
6.                     && $IPTABLES -t filter -P OUTPUT $policy \
   
7.                     && $IPTABLES -t filter -P FORWARD $policy \
   
8.                     || let ret+=1
   
9.                 ;;
   
10.             raw)
    
11.                 $IPTABLES -t raw -P PREROUTING $policy \
    
12.                     && $IPTABLES -t raw -P OUTPUT $policy \
    
13.                     || let ret+=1
    
14.                 ;;

复制代码

然后保存后

1. :wq

复制代码

重启则可

1. service iptables restart

复制代码