我最近安装了CSF防火墙，并已经成为一个新的服务器，接受约600req /秒。
它基本上是一个反向代理，我在pingdom和munin发现，在特定的时间，服务器的响应时间增加了3倍。 我看着日志，正好在那个时候，我发现像这样的条目：
Feb 27 15:22:09 li235-57 dhclient: DHCPREQUEST of <My IP address> on eth0 to 207.192.68.72 port 67 Feb 27 15:22:09 li235-57 dhclient: send_packet: Operation not permitted 你能帮我理解什么地方出了问题，到底发生了什么？ 有什么设置我应该改变CSF或任何指针进一步debugging？
您需要允许DHCP请求：
$IPTABLES -I INPUT -i $LAN_IFACE -p udp --dport 67:68 --sport 67:68 -j ACCEPT
在CSF中，您可以在UDP_IN，UDP_OUT和未设置DROP_NOLOG（CSF防火墙configuration）中设置67和68，