原文：
刪除forward 規則：
iptables -nl forward --line-number
iptables -d forward 1
刪除一條nat 規則 刪除snat規則
iptables -t nat -d postrouting 1
iptables -t nat -d postrouting 7
讓openstack 虛擬機器上網的規則
iptables -t nat -a postrouting -s 172.28.101.111/255.255.255.0 -o ens33 -j masquerade
開啟路由**
echo "1" > /proc/sys/net/ipv4/ip_forward
排除網路問題，一層一層排除，能ping通71.146.165.120 ，說明vr是沒問題的。那最有可能是120及120後面的問題
Core Data級聯刪除規則
在配置關係的時候，一定要注意delete rule delete規則 當我們刪除某個物件時，該規則決定了與之相關的那些物件應該如何處理。可供選項的規則有如下幾種 nullify 大多數情況都可以採用這種某人的delete規則。如果刪除了某個物件，而該物件與與其他物件的 關係 又受制於nullify規...
iptables檢視 新增 刪除規則
1 檢視 iptables nvl line number l 檢視當前表的所有規則，預設檢視的是filter表，如果要檢視nat表，可以加上 t nat引數 n 不對ip位址進行反查，加上這個引數顯示速度會快很多 v 輸出詳細資訊，包含通過該規則的資料報數量，總位元組數及相應的網路介面 line ...
iptables nat表命中率很少問題解析和解決
問題背景描述 做乙個功能，路由器抓取lan側client的上下行速率，原先考慮到斷網的情況下，來抓取lan client跟路由器，所以在nat表的prerouting裡設定規則，結果發現對應的規則抓取的包很少。當時測試方案，在路由器console裡，呼叫tftp 從lan pc down個檔案下來，...