关闭SUSE上的防火墙

最近在搞SCTP测试，发现我的服务器上一直没有回INIT_ACK，后来发现是因为SUSE上的防火墙把包都丢了。

于是想屏蔽防火墙，去网上查了一下，都说用chkconfig来永久关闭防火墙。

结果我那服务器上chkconfig --list | grep fire居然没有找到防火墙的服务。

后来又想把/sbin/SuSEfirewall2 stop放到/etc/init.d/after.local里面执行，结果重启发现开机时还是有防火墙，从message log里看，防火墙启动比/etc/init.d/after.local脚本执行要晚。

最后我就想看看SuSEfirewall2到底是怎么写的，发现它其实是个脚本，里面有一条

off remove SuSEfirwall2 initscripts from boot process and stop

于是，我执行了一下

# SuSEfirewall2 off

rm '/etc/systemd/system/SuSEfirewall2_setup.service'

rm '/etc/systemd/system/multi-user.target.wants/SuSEfirewall2_init.service'

rm '/etc/systemd/system/multi-user.target.wants/SuSEfirewall2.service'

SuSEfirewall2: Firewall rules unloaded.

重启后，世界终于清净了。

# iptables -L

Chain INPUT (policy ACCEPT)

target prot opt source destination

Chain FORWARD (policy ACCEPT)

target prot opt source destination

Chain OUTPUT (policy ACCEPT)

target prot opt source destination