linux – 如何将iptables变为无状态？

概述我正在运行一个 Linux服务器 – 不时 – 面临重负荷,并且conntrack表溢出.由于它的iptables防火墙规则集非常简单,我想把它变成无状态模式.我知道iptables可以在有状态连接跟踪模式和无状态模式下运行. 我的防火墙规则全部到位我很确定它们是无状态的但我的问题是如何验证防火墙是否真的在无状态模式下运行？ 您需要指定一些iptables规则以防止数据包被加密： iptables 我正在运行一个 Linux服务器 – 不时 – 面临重负荷,并且conntrack表溢出.由于它的iptables防火墙规则集非常简单,我想把它变成无状态模式.我知道iptables可以在有状态连接跟踪模式和无状态模式下运行.

我的防火墙规则全部到位我很确定它们是无状态的但我的问题是如何验证防火墙是否真的在无状态模式下运行？

解决方法 您需要指定一些iptables规则以防止数据包被加密：

iptables -t raw -I PREROUTING -j NOTRACKiptables -t raw -I OUTPUT -j NOTRACK

总结

以上是内存溢出为你收集整理的linux – 如何将iptables变为无状态？全部内容，希望文章能够帮你解决linux – 如何将iptables变为无状态？所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。