7. 问答

这只是我收集的一些我认为人们可能最常问的问题。请给我更多反馈，我会把这一部分变成一个真正的 FAQ。

1. 为什么当客户端关闭 telnet 窗口时，iptables 规则不会刷新？ 如果客户端从 telnet 会话注销，它就会工作。对于 ssh，即使 ssh 窗口关闭，规则也会被刷新。

   我还没有想出一个好的答案或解决方案来解决这个问题。 Logu 贡献了一些对 pam_iptables 的修改以及一组其他工具来解决这个问题。 这些工具可以在 contrib 目录中找到，与 pam_iptables 一起提供。

2. 为什么 NoCat 在 IE6 中不起作用？它似乎通过了身份验证，但没有写入防火墙规则。

   请确保您的 nocat html 包含以下内容： < meta http-equiv="Refresh" content="$redirect" />

   应该包含此 metatag 的 html 文件是 login_ok.html、renew.html 和 renew_pasv.html。