Як я можу використовувати iptables на centos 7? [зачинено]

Я встановив CentOS 7 з мінімальною конфігурацією (інструменти os + dev). Я намагаюся відкрити 80 порт для httpdобслуговування, але щось не так із моєю службою iptables ... що з цим? Що я роблю неправильно?

# ifconfig/sbin/service iptables save
bash: ifconfig/sbin/service: No such file or directory


# /sbin/service iptables save
The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.

# sudo service iptables status
Redirecting to /bin/systemctl status  iptables.service
iptables.service
   Loaded: not-found (Reason: No such file or directory)
   Active: inactive (dead)

# /sbin/service iptables save
The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.

# sudo service iptables start
Redirecting to /bin/systemctl start  iptables.service
Failed to issue method call: Unit iptables.service failed to load: No such file or directory.

За допомогою RHEL 7 / CentOS 7 було введено firewalld для управління iptables. IMHO, firewalld більше підходить для робочих станцій, ніж для серверів.

Можна повернутися до більш класичної установки iptables. По-перше, зупиніть і замаскуйте службу firewalld:

systemctl stop firewalld
systemctl mask firewalld

Потім встановіть пакет iptables-services:

yum install iptables-services

Увімкніть послугу під час завантаження:

systemctl enable iptables

Управління послугою

systemctl [stop|start|restart] iptables

Збереження правил брандмауера можна зробити наступним чином:

service iptables save

або

/usr/libexec/iptables/iptables.init save

RHEL і CentOS 7 використовують cmd брандмауера замість iptables . Ви повинні використовувати таку команду:

# add ssh port as permanent opened port
firewall-cmd --zone=public --add-port=22/tcp --permanent

Потім ви можете перезавантажити правила, щоб бути впевненим, що все в порядку

firewall-cmd --reload

Це краще, ніж використовувати iptable-save, особливо якщо ви плануєте використовувати lxc або docker-контейнери. Запуск служб докера додасть деякі правила, про які підкаже команда iptable-save. Якщо ви збережете результат, у вас буде маса правил, які НЕ слід зберігати. Оскільки контейнери докера можуть змінювати їх ip-адреси при наступному перезавантаженні.

Кращий для цього брандмауер з постійною опцією.

Установіть прапорець "man firewall-cmd" або перевірте офіційні документи firewalld, щоб переглянути варіанти. Існує маса варіантів для перевірки зон, конфігурації, як це працює ... man page дійсно повно.

Я настійно рекомендую не використовувати iptables-сервіс з Centos 7

У мене виникла проблема, що перезавантаження не запустить iptables.

Це виправлено:

yum install iptables-services
systemctl mask firewalld
systemctl enable iptables
systemctl enable ip6tables
systemctl stop firewalld
systemctl start iptables
systemctl start ip6tables

Спробуйте виконати наступну команду iptables-save.

Я змінив /etc/sysconfig/ip6tables-configзміни файлу:

IP6TABLES_SAVE_ON_STOP="no"

До:

IP6TABLES_SAVE_ON_STOP="yes"

І це:

IP6TABLES_SAVE_ON_RESTART="no"

До:

IP6TABLES_SAVE_ON_RESTART="yes"

Це, здавалося, врятувало зміни, які я вніс за допомогою команд iptables через перезавантаження.

Помістіть конфігурацію IPtables у традиційний файл, і він буде завантажений після завантаження:

/ etc / sysconfig / iptables

Минулого місяця я намагався налаштувати iptables на контейнер LMC VM, але кожен раз після перезавантаження конфігурація iptables не завантажувалася автоматично.

Єдиний спосіб, щоб я працював, це виконати наступну команду:

yum - ви встановлюєте iptables-сервіси; systemctl відключити firewalld; systemctl маска firewalld; перезапуск службових iptables; сервісні iptables зберегти

І щоб додати, ви також зможете зробити те ж саме для ip6tables після запуску systemctl mask firewalldкоманди:

    systemctl start ip6tables.service
    systemctl enable ip6tables.service

Якщо ви це зробите, і ви використовуєте fail2ban, вам потрібно буде включити відповідні фільтри / дії:

Поставте наступні рядки /etc/fail2ban/jail.d/sshd.local

[ssh-iptables]
enabled  = true
filter   = sshd
action   = iptables[name=SSH, port=ssh, protocol=tcp]
logpath  = /var/log/secure
maxretry = 5
bantime = 86400

Увімкнути та запустити fail2ban:

systemctl enable fail2ban
systemctl start fail2ban

Довідка: http://blog.iopsl.com/fail2ban-on-centos-7-to-protect-ssh-part-ii/