debian 的 ufw 如何重载防火墙规则？ ufw reload 会重复加载规则，困扰了好几年的问题

[herozzm]

比如我有一些规则在 /etc/ufw/before.rules里面

# NAT Talbes rules
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]

# MASQUERADE
-A POSTROUTING -s 172.18.0.0/16 ! -o docker0 -j MASQUERADE
-A POSTROUTING -s 172.23.0.0/16 ! -o docker0 -j MASQUERADE

COMMIT

我每次用ufw reload后就会重复生成规则，用iptables -t nat -L -v发现重复加载了规则

这是ufw reload之前

ufw reload重载一次之后

多次ufw reload后会产生更多重复规则。大佬们在 debian 中是如何重新加载规则的？

看到一个解决方案

# NAT Talbes rules
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]

#加入这条 先清空
-F

COMMIT

[Showfom]

直接重启 ufw 服务呢？

[herozzm]

@Showfom 效果也是一样的，都会加载重复的规则，我用的是 `/etc/init.d/ufw restart`

[herozzm]

@Showfom ufw disable && ufw enable 这个命令不会重复，但是 ufw reload 感觉才是重载

[herozzm]

@Showfom 看错了，ufw disable && ufw enable 也会重复

[7RTDKSAK]

看手册啊

ufw reset --force 会清空已有规则到初始状态