web-dev-qa-db-ja.com

iptablesへの変更を保存する

次のコマンドを使用できるので、iptablesを実行しています...

Sudo/sbin/iptables Sudo/sbin/iptables -t nat -I PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

しかし、私はできません...

service iptables save iptables：認識されないサービス

サーバーを再起動するとマッピングが停止するため、これらの変更を実際に保存するにはどうすればよいですか？

ありがとうございました。

ubuntufirewall
3
david99world

私の知る限り、Ubuntuは最新バージョンで [〜＃〜] ufw [〜＃〜] を使用しているため、用のSysVinitスクリプトがない可能性があります。 iptables。 [〜＃〜] ufw [〜＃〜]に慣れていない場合は、_Sudo iptables-save > /etc/iptables.rules_を使用して現在のルールを保存してから_Sudo iptables-restore < /etc/iptables.rules_ fromrc.local（たとえば）起動時にルールを復元します。

または、指定されたとおりにiptablesの独自のinitスクリプトを追加できます ここ ：

_#!/bin/sh -e
### BEGIN INIT INFO
# Provides:          iptables
# Required-Start:    mountvirtfs ifupdown $local_fs
# Default-Start:     S
# Default-Stop:      0 6
### END INIT INFO

# July 9, 2007
# James B. Crocker <[email protected]>
# Creative Commons Attribution - Share Alike 3.0 License (BY,SA)
# Script to load/unload/save iptables firewall settings.

PATH="/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin"

IPTABLES=/sbin/iptables
IPTABLES_SAVE=/sbin/iptables-save
IPTABLES_RESTORE=/sbin/iptables-restore

IPTABLES_CONFIG=/etc/iptables.conf

[ -x $IPTABLES ] || exit 0

. /lib/lsb/init-functions


case "$1" in
start)
    log_action_begin_msg "Starting firewall"
        type usplash_write >/dev/null 2>/dev/null && usplash_write "TIMEOUT 120" || true
    if $IPTABLES_RESTORE < $IPTABLES_CONFIG ; then
        log_action_end_msg $?
    else
    log_action_end_msg $?
    fi
        type usplash_write >/dev/null 2>/dev/null && usplash_write "TIMEOUT 15" || true
    ;;

stop)
    log_action_begin_msg "Saving current firewall configuration"
    if $IPTABLES_SAVE > $IPTABLES_CONFIG ; then
        log_action_end_msg $?
    else
        log_action_end_msg $?
    fi
    log_action_begin_msg "Flushing ALL firewall rules from chains!"
    if $IPTABLES -F ; then
        log_action_end_msg $?
    else
        log_action_end_msg $?
    fi
    log_action_begin_msg "Deleting ALL firewall chains [Warning: ACCEPTING ALL PORT SERVICES!]"
    if $IPTABLES -X ; then
        $IPTABLES -P INPUT ACCEPT
        $IPTABLES -P FORWARD ACCEPT
        $IPTABLES -P OUTPUT ACCEPT
        log_action_end_msg $?
    else
        log_action_end_msg $?
    fi
    ;;

save)
    log_action_begin_msg "Saving current firewall configuration"
    if $IPTABLES_SAVE > $IPTABLES_CONFIG ; then
        log_action_end_msg $?
    else
        log_action_end_msg $?
    fi
    ;;

force-reload|restart)
    log_action_begin_msg "Reloading firewall configuration [Warning: POTENTIAL NETWORK INSECURITY DURING RELOAD]"
    $IPTABLES -F
    $IPTABLES -X
    if $IPTABLES_RESTORE < $IPTABLES_CONFIG ; then
        log_action_end_msg $?
    else
        log_action_end_msg $?
    fi
    ;;

*)
    echo "Usage: /etc/init.d/iptables {start|stop|save|restart|force-reload}"
    exit 1
    ;;
esac

exit 0
_
2
Vladimir Blaskov

Iptablesルールを実行すると、アクティブになります。再起動を発行しても、iptablesの構成は、最後に保存された状態に復元されるだけです。再起動する必要はありません。

iptables-save
iptables-restore

ルールをプレーンテキストファイルに保存し、システムの起動時にinit.dスクリプトによって復元されます。詳細については、iptables.conf e iptablesmanを参照してください。

2
blacksoul

簡単な方法でやってみませんか？ Debian/Ubuntuでは次のことができます。

1-iptablesルールを作成する

2-実行Sudo apt-get install iptables-persistent;ルールを保存して、起動後に復元するかどうかを尋ねられます。

1
alex