linux – 如何将iptables变为无状态?

linux – 如何将iptables变为无状态?,第1张

概述我正在运行一个 Linux服务器 – 不时 – 面临重负荷,并且conntrack表溢出.由于它的iptables防火墙规则集非常简单,我想把它变成无状态模式.我知道iptables可以在有状态连接跟踪模式和无状态模式下运行. 我的防火墙规则全部到位我很确定它们是无状态的但我的问题是如何验证防火墙是否真的在无状态模式下运行? 您需要指定一些iptables规则以防止数据包被加密: iptables 我正在运行一个 Linux服务器 – 不时 – 面临重负荷,并且conntrack表溢出.由于它的iptables防火墙规则集非常简单,我想把它变成无状态模式.我知道iptables可以在有状态连接跟踪模式和无状态模式下运行.

我的防火墙规则全部到位我很确定它们是无状态的但我的问题是如何验证防火墙是否真的在无状态模式下运行?

解决方法 您需要指定一些iptables规则以防止数据包被加密:
iptables -t raw -I PREROUTING -j NOTRACKiptables -t raw -I OUTPUT -j NOTRACK
总结

以上是内存溢出为你收集整理的linux – 如何将iptables变为无状态?全部内容,希望文章能够帮你解决linux – 如何将iptables变为无状态?所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/1045276.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-05-24
下一篇 2022-05-24

发表评论

登录后才能评论

评论列表(0条)

保存