Centos 7 iptables ayarlarını kaydetme

Sorun: iptables, sunucu yeniden başlatıldıktan sonra varsayılan ayarlara sıfırlar.

Bu şekilde kural koymaya çalışıyorum:

iptables -I INPUT -p tcp --dport 3000 -j ACCEPT

ondan sonra yaparım:

service iptables save

ve böyle bir şeyi geri yazar

iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]

ve bundan sonra sadece koştum (bu bir kez yapıldı):

chkconfig iptables on (Yeniden başlattıktan sonra ayarları geri yüklemek için bunun yapılması gerektiğini okudum)

Ondan sonra yeniden başlatıp bu komutu çalıştırıyorum:

systemctl list-unit-files | grep iptables

ve iptables.service'in etkin olduğunu görüyorum, ancak kural (3000 numaralı bağlantı noktasını açmak için) artık çalışmıyor.

Bu ayarları nasıl devam ettiririm?

CentOS 7 şimdi FirewallD kullanıyor !

Örnek:

firewall-cmd --zone=public --add-port=3000/tcp --permanent

kuralları tekrar yükle:

firewall-cmd --reload

Firewalld'i aşağıdaki komutla devre dışı bırakın:

systemctl disable firewalld

Ardından aşağıdaki komutu kullanarak iptables-service'i kurun:

yum install iptables-services

Ardından iptables hizmetlerini etkinleştirin:

systemctl enable iptables

Artık iptable kurallarınızı aşağıdaki komutu uygulayarak kaydedebilirsiniz:

service iptables save

CentOS Minimal 7 sitesinde yüklemeniz gerekebilir iptables-servicespaketini (sayesinde @RichieACC için öneri ):

sudo yum install -y iptables-services

Ardından hizmeti kullanarak hizmeti etkinleştirin systemd:

sudo systemctl enable iptables.service

Güvenlik duvarı kurallarınızı kaydetmek için initscript'i çalıştırın:

sudo /usr/libexec/iptables/iptables.init save

Belki böyle bir senaryo herkes için yararlı olurdu?

Firewalld'i kaldırdığı ve INPUT tablosundaki geçerli tüm kuralları temizlediği için şu anda yapılandırılmış olan herhangi bir şeyi kaybedeceğinize dikkat edin :

yum remove firewalld && yum install iptables-services

iptables --flush INPUT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT            # Any packages related to an existing connection are OK
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   # ssh is OK
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT   # Port 3000 for IPv4 is OK
iptables -A INPUT -j REJECT # any other traffic is not welcome - this should be the last line
service iptables save       # Save IPv4 IPTABLES rules van memory naar disk
systemctl enable iptables   # To make sure the IPv4 rules are reloaded at system startup

IPv6 trafiğiyle sisteminize (şimdi veya istediğiniz zaman) ulaşmanız durumunda aynı istediğinizi tahmin ediyorum:

ip6tables --flush INPUT
ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT            # Any packages related to an existing connection are OK
ip6tables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   # ssh is OK
ip6tables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT   # Port 3000 for IPv6 is OK
ip6tables -A INPUT -j REJECT # any other traffic is not welcome - this should be the last line
service ip6tables save       # Save IPv6 IPTABLES rules van memory naar disk
systemctl enable ip6tables   # To make sure the IPv6 rules are reloaded at system startup

/ Etc / sysconfig / iptables dosyasını doğrudan değiştirebilirsiniz. Kuralları bu dosyadan yeniden yüklemek için iptables hizmetini yeniden yükleyin. Yine de, daha önce de söylendiği gibi, firewalld, Centos için yeni varsayılan güvenlik duvarı sistemidir ve bunun nasıl kullanılacağını öğrenmek için iyi bir şanstır, değil mi?