iptables 添加白名单时出现问题

[kmdd33]

目的： https://www.cloudflare.com/ips-v4 把 cloudflare 的这些 ip 段添加到白名单中，从而去除 error 521

我执行的步骤：

iptables -I INPUT -p tcp -m multiport --dports http,https -s "103.22.200.0/22" -j ACCEPT

iptables -I INPUT -p tcp -m multiport --dports http,https -s "103.31.4.0/22" -j ACCEPT

iptables -I INPUT -p tcp -m multiport --dports http,https -s "104.16.0.0/12" -j ACCEPT

iptables -I INPUT -p tcp -m multiport --dports http,https -s "108.162.192.0/18" -j ACCEPT

然后:

service iptables save

iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ] 这个时候应该这些规则新添加到 /etc/sysconfig/iptables 里面了吧？但是我登录服务器打开这个文件，发现里面没有刚刚新添加的白名单规则啊

问题 2:当我执行 service iptables restart

Redirecting to /bin/systemctl restart iptables.service 光标开始停止在下面了

iptables 目前是激活的状态，请问同学们，我是不是哪里操作错了，如何修正，谢谢。

[JHerschel]

试试看 iptables-save 呢, 它会把规则输出到 stdout. 然后你再瞧瞧输出.

[kmdd33]

输入 service iptables save 后显示

iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]


但是为什么输入 service iptables restart 后光标停止在下面了？一直在闪的状态

[JHerschel]

嗯,,,,,那你试试 bash -x /etc/init.d/iptables restart, 结合 shell 文件看它卡在哪个位置了.

[kmdd33]

@JHerschel No such file or directory

[JHerschel]

@kmdd33
脚本位置可能不一样, 替换成你自己机器的那个位置噻.

[snoopygao]

iptables-save > /etc/iptables.ruls

vi /etc/network/interfaces


pre-up iptables-restore < /etc/iptables.ruls

[kmdd33]

@snoopygao 看我这笨脑子，没看明白你要表达的意思