En fait, je n’avais pas la moindre idée des iptables avant, je savais juste que c’était un pare-feu. Cependant, après avoir déployé le service KMS, je n’ai pas pu me connecter et la solution que j’ai trouvée sur Internet consistait à définir des règles iptables pour laisser passer le service KMS. Je savais que je devais rattraper cette connaissance à nouveau. Je n’écrirai pas [ce site] (https://man.linuxde.net/iptables) en détail, vous pouvez voir les commandes pertinentes. Le contenu principal de cette rubrique est de résoudre le problème que le service KMS ne peut pas se connecter au local 127.0.0.1:1688 et ne peut pas se lier au port local 1688 sur Internet.

# Impossible de se connecter à 127.0.0.1:1688 local

Lorsque vous activez le service pour la première fois, un message d’erreur s’affiche indiquant que vous ne pouvez pas vous connecter au port local 127.0.0.1:1680. Utilisez la commande suivante pour ouvrir une connexion en anneau local :

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

# Impossible de lier le port local 1688 sur Internet

Utilisez la commande suivante pour passer à travers :

iptables -A INPUT -p tcp -m état --state NEW -m tcp --dport 1688 -j ACCEPT

Utilisez la commande suivante pour afficher la liste des règles actuellement exécutées par iptables (actuellement!). Parce que maintenant les modifiés ne sont sauvegardés qu’en mémoire)

iptables -L -n

Au moins les quatre règles suivantes sont requises pour que le service KMS fonctionne :

Chaîne INPUT (stratégie ACCEPT)
targetprot opt sourcedestination
ACCEPTall -- 127.0.0.1 127.0.0.1
ACCEPTtcp -- 0.0.0.0/0 0.0.0.0/0 état NEW tcp dpt:1688
ACCEPTtcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:1688
Chaîne FORWARD (stratégie ACCEPT)
\*\*\*\*\*\*\*\*\*\*\*\*\*
Chaîne OUTPUT (stratégie ACCEPT)
ACCEPTtcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:1688

S’il y a ces règles dans la sortie, vous pouvez essayer de les activer à nouveau et elles devraient s’activer normalement. Cependant, ceux-ci sont temporaires et expireront après le redémarrage et reviendront à ce qu’ils étaient avant l’installation.

Si vous devez le garder efficace après le redémarrage, voir : [iptables firewall restart failure solution] (http://tstrs.me/1351.html).