место в рейтинге
  • 1052093
  • 682
  • 84
Нравится блог?
Подписывайтесь!

Сохранение правил iptables после перезагрузки

 

В этой записке вы узнаете как сохранять правила iptables в файл, чтобы они потом загружались при старте системы.

Мне данный метод помог сохранять правила в цепочке FORWARD, это нужно для билинговых систем. Обычный статический скрипт простого шлюза в Интернет при загрузке очищает все цепочки, в том числе и FORWARD. Поэтому Интернет на компьютерах просто напросто пропадал, и самое важное биллинг не подозревал что правил в цепочке FORWARD уже нет.

Тема баян, но как говорится классика не стареет, поэтому пишу это записку для себя чтобы не забыть. Но может кому-то она пригодится...

Будем все делать по шагам:

1. Сделать простой файл скрипт правил iptables  /etc/sysconfig/firewall.sh:

# /etc/sysconfig/firewall.sh

2. Сделать его исполняемым:

# chmod -x  /etc/sysconfig/firewall.sh

3. Запустить скрипт правил:

# /etc/sysconfig/firewall.sh

4. Сохранить загруженные правила в системный файл /etc/sysconfig/iptables:

# /sbin/iptables-save > /etc/sysconfig/iptables

5. Загрузить настройки правил из файла /etc/sysconfig/iptables

# /sbin/iptables-restore < /etc/sysconfig/iptables

6. Добавить автозагрузку правил при старте системы:

# vi /etc/rc.d/rc.local

# /sbin/iptables-restore < /etc/sysconfig/iptables

7. Изменить настройку :

# vi /etc/sysconfig/iptables-config

 

IPTABLES_SAVE_ON_STOP="yes"

IPTABLES_SAVE_ON_RESTART="yes"

 
Almas AkeHayc
Пишу для себя, блог как записная книжка. Со временем все забывается, а у меня оно все в бложике. Будьте упертым глухим и веселым бегемотиком :)
10 октября 2013, 16:18
3431

Загрузка...
Loading...

Комментарии

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

Поддержим пенсией жиреющие банки! На что казахстанцам разрешат досрочно тратить свои накопления в ЕНПФ

Поддержим пенсией жиреющие банки! На что казахстанцам разрешат досрочно тратить свои накопления в ЕНПФ

Со стороны ЕНПФ в очередной раз прозвучало крайне неоднозначное заявление, от которого, на наш взгляд, лучше было бы воздержаться.
openqazaqstan
23 мая 2017 / 11:08
  • 8774
  • 30
Узаконенное варварство в стране, принимающей «EPXO». Еще далеко нам до «топ-30 развитых стран»

Узаконенное варварство в стране, принимающей «EPXO». Еще далеко нам до «топ-30 развитых стран»

В продвинутых государствах едва ли поймут, почему в столь развитом, успешном и преуспевающем Казахстане от имени и по заданию властей творятся такие зверства над животными.
openqazaqstan
вчера / 12:12
  • 8224
  • 81
Что бы ни сделал пешеход – все равно водитель сядет

Что бы ни сделал пешеход – все равно водитель сядет

Вопрос о равной ответственности водителя и пешехода при наезде на последних, только-только начинают обдумывать в высоких кабинетах. Но, пока государственные головы думают, водители продолжают...
Mirogloff
22 мая 2017 / 23:29
  • 4519
  • 32
Алматинские проститутки превращаются в шпионок

Алматинские проститутки превращаются в шпионок

Попасть в притоны на алматинском проспекте Сейфуллина, которых, как бы ни старались полицейские, меньше не становится, теперь можно, только зная явки и пароли.
Mirogloff
19 мая 2017 / 13:25
  • 4238
  • 38
В Алматы доставили чудотворную икону «Умягчение злых сердец»

В Алматы доставили чудотворную икону «Умягчение злых сердец»

Икона "Умягчение злых сердец" несет особые - сакральные, духовные смыслы. Ее намоленность ощущается даже за те секунды, пока прикасаешься губами к образу.
ValentinaVladimirska
20 мая 2017 / 0:09
  • 3178
  • 0
Да-да, я знаю, пора выходить замуж. Есть ли у меня еще время и, пожалуйста, уточните сколько?

Да-да, я знаю, пора выходить замуж. Есть ли у меня еще время и, пожалуйста, уточните сколько?

Итак давайте сразу начистоту. Мне 29. Не замужем, никогда не была, детей нет. В душе я совсем не чувствую этот возраст. Каждый раз когда задумываюсь об этом больше чем на 3 минуты, меня накрывает...
user2017
23 мая 2017 / 10:57
Пока полицейские будут прощать, им будут бить и по чести, и по лицу

Пока полицейские будут прощать, им будут бить и по чести, и по лицу

Судья Алмалинского районного суда Куаныш Арипов ломает стереотипы отношения граждан к представителям Фемиды. Напавшему на полицейского экс-сотруднику алматинского акимата он назначил наказание выше...
Mirogloff
вчера / 16:41
  • 2722
  • 7
Выйду замуж по расчету. Брак обесценился, пора вновь возвращать ему ценность

Выйду замуж по расчету. Брак обесценился, пора вновь возвращать ему ценность

После череды неудачных романов, статусов "все сложно", ножей в спину, идея "выйти замуж по расчету" посещает все чаще. И мне не стыдно про это говорить.
energo_ulzhan
22 мая 2017 / 17:39
  • 2561
  • 55
Японии грозит катастрофическое будущее из-за нехватки секса

Японии грозит катастрофическое будущее из-за нехватки секса

Социологи из страны восходящего солнца, представляющие Национальный институт исследований в области населения сделали печальный прогноз относительно будущего своей страны. По мнению специалистов, к...
Seattle
18 мая 2017 / 16:47
  • 2470
  • 17