配置错误后 iptables 能否打开失败?

jwb*_*ley 1 iptables

即使是最伟大的头脑也会犯错误;

如果我在启动时加载的存储的 iptables 规则中在远程服务器上犯了错误,那么下次机器重新启动时我会被锁定。

因此,假设在昏昏欲睡的状态下,我在 IP 地址中添加了一个额外的点,此错误会导致 iptables 崩溃并丢弃所有流量,忽略此之前的规则,它对我无用。

如果出现错误,我可以让它只是失败打开或其他什么吗?

use*_*517 5

是的,在更改您的 iptables 配置时,总是在 cron 中放置一些东西,每 10 分钟(或其他时间)将它们恢复到正常状态。