遇到一个神奇的 iptables 问题，求解！

[hyuhui]

背景

1 、服务器为亚马逊的 aws lightsail ，今天新建的 2 、系统是 CentOS Linux release 7.9.2009 (Core) 3 、内核是 5.12.19-1.el7 4 、已安装 iptables-services ，iptables 的状态为运行中

问题

添加规则，service iptables save 保存，iptables -L 能看到规则，测试规则生效。

但是，只要断开 ssh ，或者 reboot 服务器，重新 ssh 进去，iptables -L 看到规则清零了，测试规则失效了。vi /etc/sysconfig/iptables 看到规则是在里面的，service iptables restart 后规则重新生效，iptables -L 也能重新看到规则了。

新建了几个实例也还是这样！我之前建的实例却不会出现这个情况。

哪位大神知道这是为什么？

[julyclyde]

@Buges redhat 系用 service 没啥毛病。systemd 时代的 service 和 sysvinit 时代的 service 并不是同样内容的脚本；再说 iptables 也不是个正经 systemd service

[yanqiyu]

@hyuhui 那就说明登陆过程有啥东西 flush 了 iptables
要不试一试 https://unix.stackexchange.com/questions/206891/audit-on-changes-to-the-running-iptables-configuration 里面的方法设置 audit 规则追踪一下

[snuglove]

我都是使用 iptables-save >/etc/sysconfig/iptables 来保存,保存完了在重启 🤣🤣

[hyuhui]

报告各位

今天尝试了一下，昨天建的实例，问题依旧，但是今天新建的实例已经没有问题了，估计是 AWS 自己的问题😓

[Buges]

@julyclyde systemd 虽然有 sysvcompat 兼容以前的脚本，但没理由去用它啊，没有 /etc/init.d ，service 的啥行为都不知道。在我这里 iptables.service 是个正经的 oneshot systemd service ，rh 系统上还有啥区别吗？

[julyclyde]

@Buges centos8 里是 oneshot 吧。centos7 我记得应该是 sysv service

[SkyHive]

看看 bashrc 或者 /etc/profile 里有没有奇怪的东西 flush 你得 iptables