Centos 7 зберігає налаштування iptables

Проблема: iptables скидає налаштування за замовчуванням після перезавантаження сервера.

Я намагаюся встановити таке правило:

iptables -I INPUT -p tcp --dport 3000 -j ACCEPT

після цього роблю:

service iptables save

і він пише щось подібне

iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]

і після цього я просто побіг (це було зроблено один раз):

chkconfig iptables on (Я читав, що це потрібно зробити для відновлення налаштувань після перезавантаження)

Після цього я перезавантажую і запускаю цю команду:

systemctl list-unit-files | grep iptables

і я бачу, що iptables.service увімкнено, однак правило (відкрити порт 3000) більше не працює.

Як я зберігаю ці налаштування?

CentOS 7 зараз використовує FirewallD !

Приклад:

firewall-cmd --zone=public --add-port=3000/tcp --permanent

правила перезавантаження:

firewall-cmd --reload

Вимкнути незахищений екран наступною командою:

systemctl disable firewalld

Потім встановіть iptables-service, виконавши наступну команду:

yum install iptables-services

Потім увімкніть iptables як послуги:

systemctl enable iptables

Тепер ви можете зберегти свої правила iptable, виконавши наступну команду:

service iptables save

На CentOS 7 Minimal вам може знадобитися встановити iptables-servicesпакет (спасибі @RichieACC за пропозицію ):

sudo yum install -y iptables-services

А потім увімкніть сервіс, використовуючи systemd:

sudo systemctl enable iptables.service

І запустіть Initscript, щоб зберегти правила брандмауера:

sudo /usr/libexec/iptables/iptables.init save

Може такий сценарій був би корисним для когось?

Слідкуйте за тим, що ви втратите будь-що налаштоване в даний час, оскільки воно видаляє firewalld і видаляє будь-які поточні правила таблиці INPUT :

yum remove firewalld && yum install iptables-services

iptables --flush INPUT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT            # Any packages related to an existing connection are OK
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   # ssh is OK
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT   # Port 3000 for IPv4 is OK
iptables -A INPUT -j REJECT # any other traffic is not welcome - this should be the last line
service iptables save       # Save IPv4 IPTABLES rules van memory naar disk
systemctl enable iptables   # To make sure the IPv4 rules are reloaded at system startup

Я думаю, ви хочете те ж саме, у випадку, якщо ваша система може бути досягнута (зараз або в будь-який час пізніше) трафіком IPv6:

ip6tables --flush INPUT
ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT            # Any packages related to an existing connection are OK
ip6tables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   # ssh is OK
ip6tables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT   # Port 3000 for IPv6 is OK
ip6tables -A INPUT -j REJECT # any other traffic is not welcome - this should be the last line
service ip6tables save       # Save IPv6 IPTABLES rules van memory naar disk
systemctl enable ip6tables   # To make sure the IPv6 rules are reloaded at system startup

Ви можете безпосередньо змінювати файл / etc / sysconfig / iptables. Перезавантажте службу iptables, щоб перезавантажити правила з цього файлу. Але, як вам уже говорили, firewalld - це нова система брандмауера за замовчуванням для Centos, і це хороший шанс навчитися користуватися нею, не думаєте?