在使用Linode iptables防火墙的时候都会遇到，iptables: Setting chains to policy ACCEPT: security raw nat[FAILED]filter 这样的错误。

使用的是 centOS 6.5，配置iptables防火墙的时候，遇到以下错误：

Setting chains to policy ACCEPT: security raw nat[FAILED]filter

原来是 Linode 官方在iptables里加了一个 security 的规则链，但Centos不支持。

解决方法是，编辑/etc/init.d/iptables，找到：

for i in $tables; do
echo -n "$i "
case "$i" in
raw)
$IPTABLES -t raw -P PREROUTING $policy \
&& $IPTABLES -t raw -P OUTPUT $policy \
|| let ret+=1

加入以下内容到“case “$i” in”下面：

security)
$IPTABLES -t filter -P INPUT $policy \
&& $IPTABLES -t filter -P OUTPUT $policy \
&& $IPTABLES -t filter -P FORWARD $policy \
|| let ret+=1
;;

最终版本类似：

for i in $tables; do
echo -n "$i "
case "$i" in
security)
$IPTABLES -t filter -P INPUT $policy \
&& $IPTABLES -t filter -P OUTPUT $policy \
&& $IPTABLES -t filter -P FORWARD $policy \
|| let ret+=1
;;
raw)
$IPTABLES -t raw -P PREROUTING $policy \
&& $IPTABLES -t raw -P OUTPUT $policy \
|| let ret+=1
;;

保存后，用 service iptables restart 命令重启iptables