linux – 如何将iptables变为无状态？

发布时间：2020-12-13 18:35:01 所属栏目：Linux 来源：网络整理

导读：我正在运行一个 Linux服务器 – 不时 – 面临重负荷,并且conntrack表溢出.由于它的iptables防火墙规则集非常简单,我想把它变成无状态模式.我知道iptables可以在有状态连接跟踪模式和无状态模式下运行. 我的防火墙规则全部到位我很确定它们是无状态的但我的问

我正在运行一个 Linux服务器 – 不时 – 面临重负荷,并且conntrack表溢出.由于它的iptables防火墙规则集非常简单,我想把它变成无状态模式.我知道iptables可以在有状态连接跟踪模式和无状态模式下运行.

我的防火墙规则全部到位我很确定它们是无状态的但我的问题是如何验证防火墙是否真的在无状态模式下运行？

您需要指定一些iptables规则以防止数据包被加密：

iptables -t raw -I PREROUTING -j NOTRACK
iptables -t raw -I OUTPUT -j NOTRACK

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!