linux – 如何将iptables变为无状态?

前端之家收集整理的这篇文章主要介绍了linux – 如何将iptables变为无状态?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我正在运行一个 Linux服务器 – 不时 – 面临重负荷,并且conntrack表溢出.由于它的iptables防火墙规则集非常简单,我想把它变成无状态模式.我知道iptables可以在有状态连接跟踪模式和无状态模式下运行.

我的防火墙规则全部到位我很确定它们是无状态的但我的问题是如何验证防火墙是否真的在无状态模式下运行?

解决方法

您需要指定一些iptables规则以防止数据包被加密:
iptables -t raw -I PREROUTING -j NOTRACK
iptables -t raw -I OUTPUT -j NOTRACK

猜你在找的Linux相关文章