腾云讯Ubuntu 14.04.6 云服务器 iptables 设定当中COMMIT 行 failed 错误的坑

原创于 2019-06-25 16:02:24 发布 · 787 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#腾云讯IPTABLES #Ubuntu

采坑记录专栏收录该内容

0 篇文章

订阅专栏

本文详细解析了在腾讯云环境中使用iptables进行流量控制时遇到的问题，特别是关于recent模块的hitcount参数与ip_pkt_list_tot限制之间的冲突。文章指出，由于腾讯云对ip_pkt_list_tot的固定设置，用户在配置hitcount时需确保其数值不超过20，以避免iptables加载失败。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

欢迎使用Markdown编辑器

使用腾讯云在设置iptables的时候，使用iptables 的recent设定一条规则如下：

-A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set
-A INPUT -p TCP --dport 80 -i eht0 -m state --state NEW -m recent --update --seconds 60 --hitcount 150 -j DROP

导致iptables 加载的时候提示 commit failed
出现这个情况的原因是：
腾讯云中 /sys/module/xt_recent/parameters/ip_pkt_list_tot 设置的数值是20，而上述iptables的配置中hitcount 的数值需要小于等于 ip_pkt_list_tot 的数值，也就是小于20 。
比较尴尬的是，这个数值目前来看腾讯云修改不了。
所以，要想通过，需要先让hitcount小于等于20