应用防火墙规则:iptables还原:第1行失败

Question

我正试图在我的centOS机器上进行端口转发。当我重新启动iptable时，我得到的是错误iptables: Applying firewall rules: iptables-restore: line 1 failed [FAILED]。

我的iptable文件如下

  Firewall configuration written by system-config-firewall
  # Manual customization of this file is not recommended.
  *filter
  :INPUT ACCEPT [0:0]
  :FORWARD ACCEPT [0:0]
  :OUTPUT ACCEPT [0:0]

  -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
  -A INPUT -p icmp -j ACCEPT
  -A INPUT -i lo -j ACCEPT
  -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 2181 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 3306 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 5432 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8020 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8032 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8080 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8088 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8440 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8441 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8887 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 8888 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 9000 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 9933 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 9999 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 10000 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 19888 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 50070 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 50090 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 50470 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 60000 -j ACCEPT
  -A INPUT -m tcp -p tcp --dport 60010 -j ACCEPT
  -A INPUT -j REJECT --reject-with icmp-host-prohibited
  -A FORWARD -j REJECT --reject-with icmp-host-prohibited
  COMMIT

我无法重新启动iptable。我正在使用这个命令

service iptables start 

(或)

/etc/init.d/iptables restart

Answer 1

嗯，除非你剪贴错了，第一行也应该以评论开头。也就是说，改变

Firewall configuration written by system-config-firewall

至

# Firewall configuration written by system-config-firewall

您可能也希望更多地关注第二行；它没有什么问题，但您可能应该多读一遍。