最近在搞sctp測試，發現我的伺服器上一直沒有回init_ack，後來發現是因為suse上的防火牆把包都丟了。
於是想遮蔽防火牆，去網上查了一下，都說用chkconfig來永久關閉防火牆。
結果我那伺服器上chkconfig --list | grep fire居然沒有找到防火牆的服務。
後來又想把/sbin/susefirewall2 stop放到/etc/init.d/after.local裡面執行，結果重啟發現開機時還是有防火牆，從message log裡看，防火牆啟動比/etc/init.d/after.local指令碼執行要晚。
最後我就想看看susefirewall2到底是怎麼寫的，發現它其實是個指令碼，裡面有一條
off remove susefirwall2 initscripts from boot process and stop
於是，我執行了一下
# susefirewall2 off
rm '/etc/systemd/system/susefirewall2_setup.service'
rm '/etc/systemd/system/multi-user.target.wants/susefirewall2_init.service'
rm '/etc/systemd/system/multi-user.target.wants/susefirewall2.service'
susefirewall2: firewall rules unloaded.
重啟後，世界終於清淨了。
# iptables -l
chain input (policy accept)
target prot opt source destination
chain forward (policy accept)
target prot opt source destination
chain output (policy accept)
target prot opt source destination
suse 防火牆設定
suse 防火牆設定 suse預設的防火牆設定為禁止所有外來聯結。如果你想開放某個埠的話，就得修改防火牆設定開放這個埠。本文介紹了怎麼修改suse的防火牆設定以開放某指定埠。手動修改 vi etc sysconfig susefirewall2 tcp埠的情況 fw services ext tcp...
關閉防火牆
linux系統中，有時候要檢查防火牆是否開啟或者需要關閉，以下是兩種情形。1 重啟後生效 開啟 chkconfig iptables on 關閉 chkconfig iptables off 2 即時生效，重啟後失效 開啟 service iptables start 關閉 service ipta...
關閉防火牆
關閉防火牆 sed ri s selinux selinux disabled g etc selinux config 關閉selinux systemctl stop firewalld 臨時關閉防火牆 systemctl disable firewalld 設定防火牆開機自動關閉 system...