<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[sts1982的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/sts1982</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; sts1982]]></copyright><item><title><![CDATA[OpenEuler24.03下Docker与Firewalld 冲突致iptable无法添加规则的解决方法]]></title><link>https://blog.youkuaiyun.com/sts1982/article/details/162209216</link><guid>https://blog.youkuaiyun.com/sts1982/article/details/162209216</guid><author>sts1982</author><pubDate>Mon, 22 Jun 2026 18:01:31 +0800</pubDate><description><![CDATA[然而，在OpenEuler 24.03特定内核与firewalld版本的组合下，可能会产生一个隐蔽的“状态污染”：即该链在iptables的规则表（如filter表）中物理存在，但其内部状态或与firewalld direct规则集的关联已出现异常。此时，任何试图通过firewalld向该链注入新规则的操作，都会在底层`iptables-restore`时触发兼容性校验失败，导致整个规则集重载回滚，你的自定义规则自然无法持久化。：最后启动Docker，它会识别并接入这个由firewalld管理的干净链。]]></description><category></category></item></channel></rss>