iptables:应用防火墙规则:iptables-restore: line 18failed

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m udp -p tcp --dport 10000 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

18行就是COMMIT,

iptables:将链设置为政策 ACCEPT:filter [确定]

iptables:清除防火墙规则: [确定]

iptables:正在卸载模块: [确定]

iptables:应用防火墙规则:iptables-restore: line 18 failed

[失败]

系统报COMMIT这一行出错指的是你防火墙里面有某条过滤规则有错误,这一条有问题:-A INPUT -m state --state NEW -m udp -p tcp--dport 10000 -j ACCEPT  将“-m udp -p tcp”中的两个协议统一,就正常启动

本文转自 boy461205160 51CTO博客,原文链接:http://blog.51cto.com/461205160/1725996

上一篇:初探BSD的ipfw防火墙
下一篇:华三防火墙远程telnet登录设置