在 Centos 6 上傳入 iptables 模組的正確方法是什麼

我應該在哪裡載入 iptables 模組，例如 ip_conntrack 和 ip_conntrack_ftp。

我發現的地方可能是候選人，但他們是嗎？

• /etc/init.d/iptables 中的 IPTABLES_MODULES 變數
• 在 /etc/modprobe.conf
• 在 /etc/modprobe.d/xxxx.conf

他們都沒有。

/etc/rc.d/rc.sysinit尋找兩個位置來載入模組：

# Load other user-defined modules
for file in /etc/sysconfig/modules/*.modules ; do
 [ -x $file ] && $file
done

# Load modules (for backward compatibility with VARs)
if [ -f /etc/rc.modules ]; then
       /etc/rc.modules
fi

因此，您應該將載入命令放入/etc/sysconfig/modules/*.modulesor /etc/rc.modules：

# echo "modprobe ip_conntrack" >> /etc/sysconfig/modules/iptables.modules
# chmod +x /etc/sysconfig/modules/iptables.modules

引用自：https://serverfault.com/questions/326687