d1sm / finalspeed

高速双边加速软件,在高丢包,延迟环境下仍可达到90%物理带宽利用率.
2.04k stars 1.21k forks source link

Finalspeed每次重新启动都会自动修改Iptables drop tcp 150端口 #60

Open lowprofileusername opened 8 years ago

lowprofileusername commented 8 years ago

您好 请看下列命令。我在服务器上用ESXI虚拟化了一台Debian 8,下载了最新的finalspeed服务端。TCP偶尔可以用,但是最近一直都用不了。我就看了下防火墙原来是把150 TCP DROP了。当我把防火墙规则清除后,还是用不了TCP模式加速。只能用UDP.请问是为什么呢?谢谢


root@website:/home/website# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
root@website:/home/website# sh /fs/restart.sh
FinalSpeed start,log file: /fs/server.log
root@website:/home/website# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       tcp  --  anywhere             anywhere             tcp dpt:150 /* tcptun_fs_server */
ACCEPT     udp  --  anywhere             anywhere             udp dpt:150 /* udptun_fs_server */

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
root@website:/home/website#
coolerlan commented 8 years ago

注:默认 udp 150 和 tcp 150,由于 FinalSpeed 的工作原理,请不要在本机防火墙开放 FinalSpeed 所使用的 tcp 端口。

所以iptables的变化是正常机制的作用。测试端口用telnet ip port的方法吧。