/etc/firewall.user造成的比较怪异的行为，不知有无人发现，op有些地方真莫名其妙

wuli***

1.     iptables  -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
   
2.     iptables  -t nat -I PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
   
3.     ip6tables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
   
4.     ip6tables -t nat -I PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53

复制代码

lean的源码一直在/etc/firewall.user有这几行53端口挟持大家知道吧（这里说的是/etc/firewall.user reload的问题，不是lean的源码问题）
这个/etc/firewall.user被设定为start、restart、reload生效。
这里出现问题了，防火墙每reload一次，这些规则就会被添加一次，以至于reload多次后，整屏都是这几行iptables规则：

第一次启动时的规则（只有2行）


reload一次时（多了2行）


reload3次时（又多了2行）


reload 了n次时，（满屏都是了）

按官方的说明，reload时会被刷新重建，显然没有（不完全）。

但怪异就怪异在下面，/etc/firewall.user同时还有下面规则，这规则无论reload多少次都不会增加

1.     iptables  -I zone_wan_input  -p tcp -m multiport --dport 137,138,139,445 -j DROP
   
2.     iptables  -I zone_wan_output -p tcp -m multiport --sport 137,138,139,445 -j DROP
   
3.     ip6tables -I zone_wan_input  -p tcp -m multiport --dport 137,138,139,445 -j DROP
   
4.     ip6tables -I zone_wan_output -p tcp -m multiport --sport 137,138,139,445 -j DROP

复制代码

这是reload了N次之后，一条都没增加，正常得很。


但是绝不能将reload去掉，否则reload之后这些规则一条都不会生效。
重复reload是无可避免的，需要用到iptables的模块基本上都得各自reload。
看样子是某些链才会被刷新重建，比如wan域和lan域，而其它不会。重复创建虽不会导致功能问题，但影响性能。

pal***

不是同一个脚本添加的

wuli***

paldier 发表于 2023-10-24 12:01
不是同一个脚本添加的

是同一个脚本。只要把/etc/firewall.user里面的去掉，就不会添加了。

wuli***

惹不起它，我躲。我不在/etc/firewall.user里添加，我去软件启动脚本里添加。

ats***

这个观察相当列文虎克了