Início / server / Perguntas / 626521
Accepted
user1463822
Asked: 2014-09-06 06:04:53 +0800 CST

Centos 7 salva as configurações do iptables

  • 772

Problema: o iptables redefine para as configurações padrão após a reinicialização do servidor.

Estou tentando definir a regra assim:

iptables -I INPUT -p tcp --dport 3000 -j ACCEPT

depois disso eu faço:

service iptables save

e ele escreve de volta algo assim

iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]

e depois disso eu apenas corri (isso foi feito uma vez):

chkconfig iptables on(Eu li que isso deve ser feito para restaurar as configurações após a reinicialização)

Depois disso eu reinicio e executo este comando:

systemctl list-unit-files | grep iptables

e vejo que o iptables.service está habilitado, porém, a regra (para abrir a porta 3000) não funciona mais.

Como faço para persistir essas configurações?

centos

6 respostas

  1. Desative o firewalld com o seguinte comando:

    systemctl disable firewalld

    Em seguida, instale o iptables-service seguindo o comando:

    yum install iptables-services

    Em seguida, habilite o iptables como serviços:

    systemctl enable iptables

    Agora você pode salvar suas regras do iptable seguindo o comando:

    service iptables save
    • 101
  2. Best Answer

    O CentOS 7 está usando o FirewallD agora! Use o --permanentsinalizador para salvar as configurações.

    Exemplo:

    firewall-cmd --zone=public --add-port=3000/tcp --permanent

    Em seguida, recarregue as regras:

    firewall-cmd --reload
    • 74

  3. No CentOS 7 Minimal, você pode precisar instalar o iptables-servicespacote (obrigado a @RichieACC pela sugestão ):

    sudo yum install -y iptables-services

    E então habilite o serviço usando systemd:

    sudo systemctl enable iptables.service

    E execute o initscript para salvar suas regras de firewall:

    sudo /usr/libexec/iptables/iptables.init save
    • 31 
  4. iptables-save > /etc/sysconfig/iptables

    irá salvar a configuração atual sem a necessidade de instalar quaisquer outras bibliotecas ou serviços.

    • 6

  5. Você pode modificar diretamente o /etc/sysconfig/iptablesarquivo. Recarregue o iptablesserviço para recarregar as regras desse arquivo.

    No entanto, como já foi informado, firewalldé o novo sistema de firewall padrão para Centos, e esta é uma boa chance de aprender a usá-lo, você não acha?

    • 2

  6. Talvez um script como este teria sido útil para alguém?

    Cuidado, você perderá qualquer coisa atualmente configurada porque remove o firewalld e libera todas as regras atuais na tabela INPUT :

    yum remove firewalld && yum install iptables-services

iptables --flush INPUT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT            # Any packages related to an existing connection are OK
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   # ssh is OK
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT   # Port 3000 for IPv4 is OK
iptables -A INPUT -j REJECT # any other traffic is not welcome - this should be the last line
service iptables save       # Save IPv4 IPTABLES rules van memory naar disk
systemctl enable iptables   # To make sure the IPv4 rules are reloaded at system startup

    Eu acho que você quer o mesmo caso seu sistema possa ser alcançado (agora ou a qualquer momento) pelo tráfego IPv6:

    ip6tables --flush INPUT
ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT            # Any packages related to an existing connection are OK
ip6tables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   # ssh is OK
ip6tables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT   # Port 3000 for IPv6 is OK
ip6tables -A INPUT -j REJECT # any other traffic is not welcome - this should be the last line
service ip6tables save       # Save IPv6 IPTABLES rules van memory naar disk
systemctl enable ip6tables   # To make sure the IPv6 rules are reloaded at system startup
    • 2

relate perguntas