Centos 7 zapisuje ustawienia iptables

Problem: iptables resetuje się do ustawień domyślnych po ponownym uruchomieniu serwera.

Próbuję ustawić regułę w ten sposób:

iptables -I INPUT -p tcp --dport 3000 -j ACCEPT

potem robię:

service iptables save

i odpisuje coś takiego

iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]

a potem po prostu pobiegłem (zrobiono to raz):

chkconfig iptables on (Przeczytałem, że należy to zrobić, aby przywrócić ustawienia po ponownym uruchomieniu)

Następnie ponownie uruchamiam i uruchamiam następujące polecenie:

systemctl list-unit-files | grep iptables

i widzę, że iptables.service jest włączony, jednak reguła (aby otworzyć port 3000) już nie działa.

Jak mogę zachować te ustawienia?

CentOS 7 korzysta teraz z FirewallD !

Przykład:

firewall-cmd --zone=public --add-port=3000/tcp --permanent

przeładuj reguły:

firewall-cmd --reload

Wyłącz zaporę ogniową za pomocą następującego polecenia:

systemctl disable firewalld

Następnie zainstaluj iptables-service, wykonując następujące polecenie:

yum install iptables-services

Następnie włącz iptables jako usługi:

systemctl enable iptables

Teraz możesz zapisać swoje reguły iptable, wykonując następujące polecenie:

service iptables save

Na CentOS 7 Minimal może być konieczne zainstalowanie iptables-servicespakietu (podziękowania dla @RichieACC za sugestię ):

sudo yum install -y iptables-services

A następnie włącz usługę, używając systemd:

sudo systemctl enable iptables.service

I uruchom skrypt startowy, aby zapisać reguły zapory:

sudo /usr/libexec/iptables/iptables.init save

Może taki skrypt byłby dla kogoś pomocny?

Strzeż się, że stracisz wszystko, co jest aktualnie skonfigurowane, ponieważ usuwa zaporę ogniową i opróżnia wszystkie bieżące reguły w tabeli WEJŚCIE :

yum remove firewalld && yum install iptables-services

iptables --flush INPUT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT            # Any packages related to an existing connection are OK
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   # ssh is OK
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT   # Port 3000 for IPv4 is OK
iptables -A INPUT -j REJECT # any other traffic is not welcome - this should be the last line
service iptables save       # Save IPv4 IPTABLES rules van memory naar disk
systemctl enable iptables   # To make sure the IPv4 rules are reloaded at system startup

Myślę, że chcesz tego samego na wypadek, gdyby Twój system mógł zostać osiągnięty (teraz lub w dowolnym momencie później) przez ruch IPv6:

ip6tables --flush INPUT
ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT            # Any packages related to an existing connection are OK
ip6tables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   # ssh is OK
ip6tables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT   # Port 3000 for IPv6 is OK
ip6tables -A INPUT -j REJECT # any other traffic is not welcome - this should be the last line
service ip6tables save       # Save IPv6 IPTABLES rules van memory naar disk
systemctl enable ip6tables   # To make sure the IPv6 rules are reloaded at system startup

Możesz bezpośrednio zmodyfikować plik / etc / sysconfig / iptables. Ponownie załaduj usługę iptables, aby ponownie załadować reguły z tego pliku. Jednak, jak już powiedziano, firewalld to nowy domyślny system zapory sieciowej dla Centos, a to dobra okazja, aby dowiedzieć się, jak z niego korzystać, nie sądzisz?