为何iptables规则会自动失效？

mmkiller

假设内网有一台机器正在BT，ip地址为 192.168.0.100
它通过网关NAT上网，当我在网关上运行：

iptables -I FORWARD -s 192.168.0.100 -i eth0 -j DROP

在FORWARD链插入一条规则在最前，把所有从0.100来往的数据包都drop了
刚开始有效，但是过了大概5~10分钟左右，
用iptables -L查看， FORWARD链第一行的规则没了（刚添加完会有的）
而网关期间并没重启，为什么会这样？

szkingrose

你是不是还有别的定时程序之类的东西在操作

理论上是不可能的。