本节介绍如何修改自定义防火墙规则。

要修改本地防火墙规则,请编辑以下文件:/etc/iptables/rules.v4

重要事项: 仅添加地址和端口的目标规则。请勿添加总体丢弃或接受规则。 SD-WAN Gateway 将自己的规则附加到表中,由于规则是按顺序评估的,这可能会导致网关软件无法正常工作。
*filter
:INPUT ACCEPT [0:0]
-A INPUT -p udp -m udp --source 127.0.0.1 --dport 161 -m comment --comment "allow SNMP port" -j ACCEPT 
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
Restart iptables service:
service iptables-persistent restart
service vc_process_monitor restart