[问题求助]我的iptables规则怎么自动发生了改变？ [复制链接]

现有一个r.hel 5 的机器.，双网卡,eth0连内网，eth1连外网。我简单加了几条规则：              乙肝

[root@www ~]#. cat /.etc/sysconfig/iptables投资
# Generated .by iptab.les-save v1.3.5 on Wed Apr 11 20:09:39 2007.
*filter
:INPUT DROP. [24:936](        游戏          )
:FORWARD ACCEPT .[0:0]<性病>
:OUTPUT AC.CEPT [1.58:16436].
-A INPUT. -i lo -j ACCEPT .
-A INPUT. -s 10.10.148.68 -i eth0 -j .ACCEPT .
-A INPUT -i eth0 .-p .tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p udp -m multiport --sp.orts. 53,123 -j ACCEPT .
-A INPUT -p icmp -j ACC.EPT .服务器
-A INPUT -p tcp -m multiport -.-.dports 80,443 -j ACCEPT (广告)
COMMIT

简单地说
我不限制出去的包；
允许10.10.1.48.68通过eth0连接；.
允许来自et.h0的访问我的22端口；           建材
允许来自源端口为53.和123的连我；          婚庆
允许icmp协议；
允许内外网连接本机的80和44.3端口；电脑
对于进入的包，没.有匹配的规则就DROP。           鲜花

加完之后好像没什么问题：

[root@www ~]# iptable.s -L -.nv            杀毒
Chain INPUT (policy DROP 13. pac.kets, 1404 bytes)教育
pk.ts b.ytes target     prot opt in     out     source               destination     .    .
    0     0. ACCEPT     all . --  lo     *       0.0.0.0/0     .       0.0.0.0/0           学习
. .  0     0 ACCEPT     all  --  eth0   *       10.10.148.68         0.0.0.0/0  .                   婚庆
   47  4362 ACCEPT     tcp  -- . eth0   *       0.0.0..0/0            0.0.0.0/0           tcp dp.t:22 学习
    1  . 145 ACCEPT     udp  --  *   .   *       0.0.0.0/0       .     0.0.0.0/0           multiport sports 53,123            女人
. .  0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0          .            鲜花
    0     0. ACCEPT     .tcp  --  *      *       0.0.0.0./0            0.0.0.0/0           multiport dports 80,443 服务器

Chain FORWARD. (policy ACCEPT 0 pack.ets, 0 bytes).
pkts bytes target .    prot o.pt in     out.     source               destination         .

Chain OUTPUT (policy AC.CEPT 55 packets, 6280 .bytes)[成人用品]
pkts bytes targ.et   .  prot opt in     out     source               destination  .   服务器

对于出去的.包，默认是允许，对.于进入的包，如果不能找到规则，则拒绝。学习

但是过了几天，再看，发现规则完全变.了，见附件。。投资


重启ipt.ables就好了，这是怎么回事.，，难道被攻击了？或者我规则写得自相矛盾？           女人

[ 本帖最后由 che.nyajun5 于 .2007-4-20 20:46 编辑 ]投资
http://upload.bbs.csuboy.com/Mon_1004/126_6910_47cae89ebf8721f.gif[/img]aaa.rar (1.45 KB) 下载次数:31外贸
2007-04.-20 20:39              乙肝

好像是某个脚本或程序自动生成的
是不是有谁执行了什么东西，或者什么程序被无意中执行了？

刚刚用 “iptables IN_SANITY” 做关键字搜索，发现了 “APF Firewall” 的字样，楼主是不是研究过这个？
http://forums.theplanet.com/lofiversion/index.php/t50867.html

非常感谢版主 回答，我初次接触iptables，对于iptables中的很多东西还不熟悉，没研究过IN_SANITY，对于这个附件中的很多输出莫名其妙，我要检查一下。。。

有可能跟apf有关，这个机器是租用的，apf好像在里面了，我看看。。

基本确定跟这个有关，我先研究一下，多谢了。。。