问题:在centos7中配置防火墙iptables后,刚开始查看启动状态时systemctl status iptables.service
不仅启动失败,停止也失败,我发现问题原因是 vim /etc/sysconfig/iptables 中iptables 配置出错,
1、启动失败错误原因是:
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited)
这俩句未放在我配置的端口上面,肯定出错,具体含义可参考网址:https://blog.csdn.net/taiyang1987912/article/details/40189371(谢谢作者乌托邦2号),所以会停止服务失败。
2、启动失败错误原因是:
因为centos7.0默认不是使用iptables方式管理,而是firewalld方式。CentOS6.0防火墙用iptables管理。
具体可参考https://blog.csdn.net/ls1645/article/details/78750561(感谢作者李爽11)。
解决方法:(在使用iptables的情况下)
- service iptables save
- #or
- /usr/libexec/iptables/iptables.init save