iptables restart后不会重载sysctrl.conf的配置,需要代表性iptables-config文件

来源:互联网 发布:大数据相关研究生学校 编辑:程序博客网 时间:2024/05/16 14:08

解决方法来自:http://serverfault.com/questions/471464/yum-not-updating-etc-rc-d-init-d-iptables

cat /etc/sysctl.conf | grep net.nf_conntrack_maxnet.nf_conntrack_max = 6553500

执行 service iptables restart  # 注意,与reload是有区别的。

再执行syscttl

 sysctrl -a |grep net.nf_conntrack_max
 net.nf_conntrack_max = 65535
变回在了系统默认。
要么执行sysctrl -p 要么修改/etc/sysconfig/iptables-config
把下面一行注释去除。
IPTABLES_SYSCTL_LOAD_LIST=".ip_conntrack .bridge-nf"

0 0
原创粉丝点击