iptables停止服务(service iptables stop)

本文目录：

• 1、linux怎么关闭iptables linux如何关闭防火墙
• 2、怎么关闭和卸载iptables
• 3、如何在Linux中启动/停止和启用/禁用FirewallD和Iptables防火墙
• 4、在iptables重启后Docker引擎下的容器网络不通
• 5、CentOS 7.2 里iptables防火墙怎么关闭
• 6、linux如何关闭防火墙

linux怎么关闭iptables linux如何关闭防火墙

停止iptables服务：/etc/init.d/iptablesstop(临时停止)关闭iptables服务：chkconfigiptablesoff(永久停止)清空filter表规则：iptables-tfilter-F清空filter表自定义链：iptables-tfilter-X

怎么关闭和卸载iptables

首先使用这条命令查看当前nat表的防火墙规则：iptables -t nat -L -n --line-numbers，然后确定你要删除的是哪一条规则，并且看一下它是第几条规则，规则最前面有序号。接下来删除，使用命令：iptables -t nat -D PREROUTING 1，这里假如它的序号是1。

Linux下关闭和开启防火墙

1、重启后生效 开启： chkconfig iptables on 关闭： chkconfig iptables off 2) 即时生效，重启后失效 开启： service iptables start 关闭： service iptables stop 需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。

2、在开启了防火墙时，做如下设置，开启相关端口， 修改/etc/sysconfig/iptables 文件，添加以下内容： -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT 字串6 [root@101/udp socket_interface]# /sbin/iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination

3、查看防火墙： iptables -L

如何在Linux中启动/停止和启用/禁用FirewallD和Iptables防火墙

在Linux系统中不同的版本系统对服务的操作是不一样的。

在RHELCentos6版本及之前的版本中对服务的管理是这样的：

[root@linuxprobe ~]#service 服务名 start/stop/status/restart/reload

例如：

[root@linuxprobe ~]#service iptables status  \\iptables 的状态

[root@linuxprobe ~]#service iptables stop    \\iptables 停止

[root@linuxprobe ~]#service iptables restart  \\iptables重启

[root@linuxprobe ~]#chkconfig iptables on   \\开机自启

[root@linuxprobe ~]#chkconfig iptables off   \\开机关闭

在RHELCentos6版本及之前的版本中对服务的管理是这样的：

[root@linuxprobe ~]#systemct  start/stop/status/restart/reload 服务.service

例如：

[root@linuxprobe ~]#systemctl start firewalld    \\启用firewalld

[root@linuxprobe ~]#systemctl stop firewalld    \\关闭firewalld

[root@linuxprobe ~]#systemctl enabledfirewalld    \\开机启用firewalld

[root@linuxprobe ~]#systemctl disabled firewalld    \\开机禁用firewalld

更多Linux的服务管理注意事项建议参考《Linux就该这样学》，加油

在iptables重启后Docker引擎下的容器网络不通

$ sudo yum -y install docker iptables-services

$ sudo systemctl start docker

$ sudo docker run --rm centos bash -c "ping "

PING (162.242.195.82) 56(84) bytes of data.

64 bytes from docker.com (162.242.195.82): icmp_seq=1 ttl=61 time=114 ms

$ sudo systemctl restart iptables

$ sudo docker run --rm centos bash -c "ping "

ping: unknown host

恢复容器网络的方法是重启容器引擎

$ sudo systemctl restart docker

$ sudo docker run --rm centos bash -c "ping "

PING (162.242.195.82) 56(84) bytes of data.

64 bytes from docker.com (162.242.195.82): icmp_seq=1 ttl=61 time=114 ms

这是一个重大问题，该主机上所有容器的网络都不通了。

在docker引擎中需要修改什么以将加载的iptables规则将不会造成这个的网络问题？

评论1：认为这是个已知问题或缺陷，但不是docker引擎的问题。

当执行systemctl restart iptables时，并没有真正重新启动iptables，因为iptables始终处于开启状态（它内置于内核中），而是在清除或加载保存的IPtables规则集合。

docker引擎向iptables链中增加规则，当你清除链时，docker创建的规则将丢失。

针对这些，docker引擎无法做任何事情。你不能清除iptables chains。

如果使用的firewalld，而不是iptables，会有这样的问题嘛？

firewalld 😛 将没这个问题。不幸的是，有很多人使用iptables。

从两个方面解决这个问题：1) 让docker引擎依赖于iptables服务。假如iptables停止服务，docker引擎也会，但这不是大多数人所期望docker引擎会挂掉。有单独的服务依赖于iptables，当该服务启动后，ping下docker引擎并告诉它要恢复iptables规则。作为docker网络驱动的一部分，网络管理是一个单独的进程，可以代替docker引擎来停止或启动。这种方式容器仍会继续运行，但网络服务将会受到影响。2) 监控iptables并恢复规则假如规则被删除。没有任何统计界面用来查看更改，有很多规则时只能轮询，当有些规则丢失时将有短暂空白。

就像擦除 iptables 会破坏docker一样，擦除文件系统也会破坏docker，而docker不会阻止这种情况。 仅仅因为有一个方便的工具可以做到这一点并不意味着该工具的存在是 docker 应该处理的。

#!/bin/bash

today=$(date +"%Y%m%d")

iptables-save -t nat /etc/iptables/nat-${today}

iptables-save -t filter /etc/iptables/filter-${today}

Docker networking fails after iptables service is restarted

Docker的iptables规则在iptables重启后丢失

CentOS 7.2 里iptables防火墙怎么关闭

1.  从红帽RHEL7系统及以后的版本中firewalld服务取代了iptables服务，但依然可以使用iptables命令来管理内核的netfilter。

PREROUTING:在进行路由选择前处理数据包

INPUT:处理入站的数据包

OUTPUT:处理出站的数据包

FORWARD:处理转发的数据包

POSTROUTING:在进行路由选择后处理数据包

2.   iptables中的规则表是用于容纳规则链，规则表默认是允许状态的，那么规则链就是设置被禁止的规则，而反之如果规则表是禁止状态的，那么规则链就是设置被允许的规则。

raw表:确定是否对该数据包进行状态跟踪

mangle表:为数据包设置标记

nat表:修改数据包中的源、目标IP地址或端口

filter表:确定是否放行该数据包（过滤）

3.  iptables命令用于管理防火墙的规则策略，格式为：

“iptables   [-t 表名]    选项    [链名]    [条件]      [-j 控制类型]”。

关闭firewall：

[root@linuxprobe ~]# systemctl stop firewalld.service   #停止firewall

[root@linuxprobe ~]# systemctl disable firewalld.service  #禁止firewall开机启动

关闭iptables：

[root@linuxprobe ~]# systemctl stop iptables.service     #停止iptables服务

其他参数：

[root@linuxprobe ~]# systemctl start iptables        #开启iptables防火墙

[root@linuxprobe ~]# systemctl restart iptables.service  #重启防火墙使配置

[root@linuxprobe ~]# systemctl enable iptables.service #设置防火墙开机启动

iptables服务在生产服务器中使用的还是比较多的，学习更多的内容，请参考《Linux就该这么学》的第八章，有详细介绍。

linux如何关闭防火墙

所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。

是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全。

需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。在开启了防火墙时，做如下设置，开启相关端口，修改/etc/sysconfig/iptables文件，添加以下内容：-ARH-Firewall-1-INPUT-mstate——stateNEW-mtcp-ptcp——dport80-jACCEPT-ARH-Firewall-1-INPUT-mstate——stateNEW-mtcp-ptcp——dport22-jACCEPT或者：/etc/init.d/iptablesstatus会得到一系列信息，说明防火墙开着。

【iptables停止服务】的内容来源于互联网，如引用不当，请联系我们修改。