求助：iptable一段時(shí)間后失效！

toniz

系統(tǒng)是centOS，內(nèi)核版本是2.6.32-71.el6.x86_64
配置了iptables的snat:
Chain POSTROUTING (policy ACCEPT 49704 packets, 2987K bytes)
pkts bytes target     prot opt in     out     source               destination         
   39  2427 SNAT       all  --  *      eth0    192.168.1.13         0.0.0.0/0           to:183.129.228.91


一開(kāi)始是可以用的，但一段時(shí)間后，就不能用了。要重啟iptables才可以。這個(gè)問(wèn)題很糾結(jié)啊。kernel日志也沒(méi)報(bào)錯(cuò)。

chenyx

沒(méi)遇到過(guò).記得以前有人問(wèn)過(guò)同樣的問(wèn)題,我這測(cè)試也是正常的.

chenyx

你添加完規(guī)則,iptables-save保存下,看看還有問(wèn)題沒(méi)有了

toniz

一開(kāi)始是可以用的，幾周后（時(shí)間不定），突然就發(fā)現(xiàn)內(nèi)網(wǎng)的機(jī)器上不了網(wǎng)了。
重跑一下iptables腳本就又可以用了。

toniz

1. #!/bin/sh
   
2. /sbin/iptables -P INPUT ACCEPT
   
3. /sbin/iptables -P FORWARD ACCEPT
   
4. /sbin/iptables -P OUTPUT ACCEPT
   
5. /sbin/iptables -t nat -F
   
6. /sbin/iptables -t nat -X
   
7. /sbin/iptables -t nat -P PREROUTING ACCEPT
   
8. /sbin/iptables -t nat -P POSTROUTING ACCEPT
   
9. /sbin/iptables -t nat -P OUTPUT ACCEPT
   
10. /sbin/iptables -t mangle -F
    
11. /sbin/iptables -t mangle -X
    
12. /sbin/iptables -t mangle -P PREROUTING ACCEPT
    
13. /sbin/iptables -t mangle -P INPUT ACCEPT
    
14. /sbin/iptables -t mangle -P FORWARD ACCEPT
    
15. /sbin/iptables -t mangle -P OUTPUT ACCEPT
    
16. /sbin/iptables -t mangle -P POSTROUTING ACCEPT
    
17. /sbin/iptables -F
    
18. /sbin/iptables -X
    
19. /sbin/iptables -t raw -F
    
20. /sbin/iptables -t raw -X
    
21. 
    
22. 
    
23. echo 1 > /proc/sys/net/ipv4/ip_forward
    
24. 
    
25. 
    
26. iptables -t nat -A POSTROUTING -s 192.168.1.13 -o eth0 -j SNAT --to 183.129.228.91
    
27. 
    
28. /sbin/iptables-save
    

復(fù)制代碼

這個(gè)是腳本，有沒(méi)有什么軟件或者其他原因會(huì)影響到iptables的穩(wěn)定性的。

chenyx

哦,原來(lái)是這樣,會(huì)不會(huì)是iptables的conntrack表滿了?應(yīng)該不會(huì)啊,那個(gè)表滿了,日志里面會(huì)有記錄的.
論壇有個(gè)大容量nat服務(wù)器的帖子,你搜索下,看看優(yōu)化下機(jī)器,是否還出現(xiàn)你的這個(gè)現(xiàn)象

toniz

之前也發(fā)現(xiàn)把內(nèi)網(wǎng)機(jī)器做dnet和snet映射成外網(wǎng)服務(wù)器也會(huì)有這種情況。一段時(shí)間就不行了。重啟iptables 服務(wù)就又可以了。

chenyx

http://www.72891.cn/forum.php?mod=viewthread&tid=2044659
樓主參考下這個(gè),優(yōu)化下你的linux

toniz

好的  謝謝chenyx