linode vps在配置ipstables遇到的错误解决方法

因为有个网站的连接数超高，想利用iptables配置过滤策略。用的是linode的vps，系统是使用centos 6.2，但在配置ipstables时会遇到如下错误提示：iptables: Setting chains to policy ACCEPT: security raw nat[FAILED]filter

联系官方，给出解决方法：













但以上方法都没有解决问题。
多方查找和测试，终于找到解决的办法，如下：
编辑/etc/init.d/iptables 找到

echo -n $”${IPTABLES}: Setting chains to policy $policy: ”
ret=0
for i in $tables; do
echo -n “$i ”
case “$i” in
+++++++++++++++++++
security)
$IPTABLES -t filter -P INPUT $policy \
&& $IPTABLES -t filter -P OUTPUT $policy \
&& $IPTABLES -t filter -P FORWARD $policy \
|| let ret+=1
;;
+++++++++++++++++++
raw)
$IPTABLES -t raw -P PREROUTING $policy \
&& $IPTABLES -t raw -P OUTPUT $policy \
|| let ret+=1
;;
注意，带++++++++号中的行是后添加的。

service iptables restart
修改后重新启动ipstables服务，终于能正常使用iptables了。





本文出自 “IT骆驼” 博客，请务必保留此出处http://itnet119.blog.51cto.com/831456/1195003