☰

应用防火墙规则：iptables-restore：第 1 行失败

tag-icon • tag-icon iptables port-forwarding centos6.5
应用防火墙规则：iptables-restore：第 1 行失败

我正在尝试在我的 centOS 机器上进行端口转发。当我重新启动 iptables 时，我收到错误iptables: Applying firewall rules: iptables-restore: line 1 failed [FAILED]。

我的 iptables 文件如下

  Firewall configuration written by system-config-firewall
  # Manual customization of this file is not recommended.
  *filter
  :INPUT ACCEPT [0:0]
  :FORWARD ACCEPT [0:0]
  :OUTPUT ACCEPT [0:0]

  -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
  -A INPUT -p icmp -j ACCEPT
  -A INPUT -i lo -j ACCEPT
  -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 2181 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 3306 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 5432 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8020 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8032 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8080 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8088 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8440 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8441 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8887 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8888 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 9000 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 9933 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 9999 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 10000 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 19888 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 50070 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 50090 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 50470 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 60000 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 60010 -j ACCEPT
  -A INPUT -j REJECT --reject-with icmp-host-prohibited
  -A FORWARD -j REJECT --reject-with icmp-host-prohibited
  COMMIT

我无法重新启动 iptables。我正在使用此命令

service iptables start

（或者）

/etc/init.d/iptables restart

答案1

好吧，除非你复制粘贴错了，否则第一行也应该以注释开头。也就是说，更改

Firewall configuration written by system-config-firewall

到

# Firewall configuration written by system-config-firewall

您可能还需要更加关注第二行；这并没有什么问题，但您可能应该多读一些。

相关内容