almalinux虚机如何转换iptables-nft

Question

最新版的almalinux系统使用了iptables-nft，WSL2系统却不支持会导致问题的，所以，请教一下如何才能把WSL虚机almalinux上的iptables-nft转换成iptables-legacy，以使本人安装的docker可以启动？

使用update-alternatives --config iptables返回如下图

Answer 1

如果你的WSL2虚拟机上的AlmaLinux系统不支持iptables-nft，而你需要使用iptables-legacy，可以按照以下步骤进行转换：

首先，你需要安装iptables-legacy。在AlmaLinux系统上，可以使用以下命令安装：

Copy
sudo dnf install iptables-services

安装完成后，你需要停止iptables-nft服务，并启动iptables-legacy服务：

Copy
sudo systemctl stop iptables-nft.service
sudo systemctl enable iptables.service
sudo systemctl start iptables.service

现在，你可以使用iptables-legacy来配置防火墙规则了。例如，要允许HTTP流量，可以使用以下命令：

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

```

然后，你需要保存配置：

sudo service iptables save

这将保存你的iptables-legacy配置，以便在系统重新启动后自动加载。
需要注意的是，iptables-legacy和iptables-nft是不同的工具，使用语法和配置方式也有所不同。因此，在使用iptables-legacy时，你需要熟悉其使用方法和语法，以便正确地配置防火墙规则。此外，如果你需要使用一些高级的防火墙功能，例如网络地址转换（NAT）、连接跟踪等，你可能需要使用其他工具，例如nftables。因此，你可以根据自己的需求和实际情况选择适合的工具。