在用iptables 做防火墙出现了一个问题

laxi1982

在用iptables 做防火墙，写了iptables -P INPUT DROP
iptables -P OUTPUT REJECT
iptables -P FORWARD REJECT
调试是出现提示iptables :bad policy name
bad bulit-in chain name
我用的是red hat linux 版本7。2 内核2。4。7 已经卸载了ipchain 加载了iptables 请问是怎么回事啊

chouyouyou

没碰上过，我也用7.2，没卸载ipchain，直接用iptables，好好的。

BTworm

-P只接受DROP和ACCEPT，没有REJECT。

bulebell2222

BTworm:
我觉得在iptables 中可以用reject的啊，在ipchains只有drop 和accept，我觉得好奇怪，照你的说法改，是没错误，但我不明白，有那位能解释一下吗，谢谢了

BTworm

iptables是接受REJECT的，只是不能用做-P的参数。看看manpage吧。