HyperVM+OpenVZ+iptables的问题——是难题！

gdtv

买了hostlatch.net这家的VPS。是HyperVM+OpenVZ。
设置iptables的时候，问题表现在以下两点：

1、规则如下：

1. # Firewall configuration written by system-config-securitylevel
   
2. # Manual customization of this file is not recommended.
   
3. *filter
   
4. :INPUT ACCEPT [0:0]
   
5. :FORWARD ACCEPT [0:0]
   
6. :OUTPUT ACCEPT [0:0]
   
7. :RH-Firewall-1-INPUT - [0:0]
   
8. -A INPUT -j RH-Firewall-1-INPUT
   
9. -A FORWARD -j RH-Firewall-1-INPUT
   
10. -A RH-Firewall-1-INPUT -i lo -j ACCEPT
    
11. -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
    
12. -A RH-Firewall-1-INPUT -p 50 -j ACCEPT
    
13. -A RH-Firewall-1-INPUT -p 51 -j ACCEPT
    
14. -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    
15. -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
    
16. -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
    
17. -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
    
18. -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
    
19. -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT
    
20. -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
    
21. COMMIT

复制代码

这个规则在PhotonVPS上正常，在hostlatch上就不行，在另一家HyperVM+OpenVZ的VPS上也不行。错误提示如下：

Applying iptables firewall rules: Bad argument `COMMIT'
Error occurred at line: 21
Try `iptables-restore -h' or 'iptables-restore --help' for more information.
                                                           [FAILED]

21行是“COMMIT”
Google了一下，有人说是openzv的内存不支持“RH-Firewall-1”，还有人说XXX原因(忘记了，说什么的都有)

2、iptables设置ftp要加载ip_nat_ftp和ip_conntrack_ftp模块，执行命令：

1. modprobe ip_nat_ftp

复制代码

显示：

FATAL: Could not load /lib/modules/2.6.18-128.1.1.el5.028stab062.3/modules.dep: No such file or directory

客服的回复是：

We've been having some troubles, it's loading into the kernel/system yet it won't allow vps's to use it. We've used tried troubleshooting it via openvz forum replies but to no luck. Sorry :(

现在怎么办呢？还有什么方法呢？

cpuer

把它归咎于openvz的问题？

gdtv

是的，客服归咎于openvz的问题，我在网上搜索了一下，也是归咎于openvz的问题

gdtv

难道HyperVM+OpenVZ就不能用iptables了？没有防火墙不安全啊

qwe123

把规则试着在命令行上一条一条敲进去再保存不行吗？

coo2009

hostlatch.net 的Reseller Hosting Plan  怎样？

cPanel Reseller Hosting Plan
Unmetered GB disk space
Unmetered Bandwidth
Unlimited Features such as MySQL, FTP, eMail, etc
Host Unlimited Domains
Create / Sell Unlimited Hosting Accounts
Based on the award winning cPanel and WHM control panel
Free Private Nameservers
$5.00 USD Monthly
$25.00 USD Annually

cpuer

还是虚拟主机，没啥意思哈。

coo2009

简单一点好啊 ，搞个vps又要搞这又要搞那的，

cpuer

reseller的目的是转售空间了。

coo2009

老实说，我玩国外的vps，玩的有点累了。
正在考虑搬回国内。