Skopiuj reguły UFW między serwerami

20

Robię odświeżanie sprzętu na moim Colo, po prostu muszę skopiować moje reguły UFW ze starego serwera na nowy serwer. Wydaje się, że nie jestem w stanie zmusić ich do skopiowania wszystkich aktywnych reguł z mojego starego serwera na nowy.

Jak skopiować moje aktywne reguły UFW między serwerami?

firewall ufw

— Kałamarnica
źródło

1

Znalazłem go w /lib/ufw/user.rules i /lib/ufw/user6.rules. Kopiuję to między serwerem, dezaktywuję i reaktywuję ufw oraz zastosowane reguły.

— Squidly

1

Kałamarnicy możesz odpowiedzieć i zaakceptować własną odpowiedź na swoje pytanie. Może pomóc innym, którzy napotkają podobny problem, ponieważ mogą pominąć to pytanie, jeśli zobaczą, że ma 0 odpowiedzi i nie ma zaakceptowanej odpowiedzi.

— 3dinfluence

19

Znalazłem reguły w /lib/ufw/user.rulesipv6, w którym możesz znaleźć reguły /lib/ufw/user6.rules.

Jeśli skopiujesz te pliki między serwerami, wyłącz, a następnie włącz ponownie ufw.

— Kałamarnica
źródło

3

Nie mogłem znaleźć reguł w / lib / ufw na ostatniej instalacji UFW. / etc / ufw wydaje się być właściwym miejscem,

— Chetan Bhargava

Ta odpowiedź nie jest już poprawna. Zasady są w /etc/ufw/[after.init, before.init, ufw.conf, user.rules itd.]

— Kurt

9

Konfiguracje użytkownika dla UFW powinny być włączone /etc/ufw. Nie mają modyfikować pliki w /libani /usr/lib, ani żadnych innych podobnych miejsc, ponieważ twoje modyfikacje mogłyby uzyskać nadpisane przez domyślnej wersji zbywcy po pakietów aktualizowanych.

Od Ubuntu 16.04:

ls /etc/ufw

after6.rules application.d.d..rules user6.rules after.init
before6.rules sysctl.conf user.rules
after.rules before.init ufw.conf

— Miauczeć
źródło

Obowiązuje również dla Devuan 2.0

— Joril

1

Te /lib/ufw/user.rules /lib/ufw/user6.rules są po prostu dowiązaniami symbolicznymi do / etc / ufw / user ...

Skopiuj te pliki zi do katalogu / etc / ufw

— Michał Weinfurtner
źródło

w / bin / ufw / nie ma żadnych dowiązań symbolicznych w mojej ostatniej instalacji ufw

— Chetan Bhargava

0

Innym rozwiązaniem może być:

Zapisz bieżącą konfigurację za pomocą:

iptables-save >/to/some/filename

Następnie przywróć za pomocą:

iptables-restore </to/some/filename

— Mikrofon
źródło