É suficiente adicionar regras do iptables sem reiniciar?
(Servidor Ubuntu) Estou executando
Para obter a função das regras do iptables, basta executar apenas o comando acima (sem reiniciar o iptables)?
Para maior clareza, a iptables-savefunção do comando não é ativar regras, seu objetivo é salvar as regras para uso posterior. Os usos comuns são:
Isso salva as regras atuais para iptables.dat. Você pode restaurar este conjunto de regras com o comando:
Você pode inserir esta linha rc.localpara restaurar as regras após a reinicialização, porque uma reinicialização limpa todas as regras por padrão.
E não se esqueça iptables-applyse você quiser ficar calmo. (Padrão de 10 segundos)
@cewebugil Quanto à sua pergunta original, é suficiente aplicar as regras IPTABLE. No momento em que você aplica a regra IPTABLE, ela se torna imediatamente ativa. Mas não sobreviverá a uma reinicialização.
Para poder sobreviver à reinicialização do IPTABLES no arquivo de configuração de rede / etc / network / interfaces (estou me referindo a um sistema Debian / Ubuntu), você precisa adicionar alguns
Verifique esta confusão de threads ao configurar um firewall no bridge e neste link http://www.debian-administration.org/articles/445
Duas boas práticas para se salvar de um bloqueio
1) É sempre uma boa idéia ao testar IPTABLES ter uma entrada de tarefa cron que libere suas regras a cada 15 minutos ou mais. Assim, se você por acaso aplicar uma regra errada após 15 minutos, essa regra será excluída e você poderá efetuar login novamente. salvará você de um possível bloqueio, se alguma regra IPTABLE estiver errada.
2) Isso também pode ser feito por
A idéia é aplicar as regras, aguarde 30 segundos e aplique um conjunto de regras para permitir todo o acesso. Ao executar esta linha, pressione enter algumas vezes e duas coisas podem acontecer:
Suas regras bloquearam você (pressionando enter não aparece na tela, aguarde o tempo acabar e elas serão limpas; se suas regras funcionarem e você puder ver as novas linhas na tela, CTRL + C antes que o sono termine e você é bom.
Como alternativa, você pode usar iptables-apply -t 30 iptables_rules. iptables-applyesperará que você confirme positivamente as regras aplicadas e, se após 30 segundos você não responder, ela voltará às regras anteriores.
@pepoluan obrigado por esta informação, eu não sabia disso.
Sim, acabei de descobrir sobre isso na semana passada. agora eu não posso viver sem ele :-)
Sim, depois de adicionar uma regra ao iptables, ela se torna ativa imediatamente - é por isso que você deve ter cuidado com as regras, pois é possível bloquear-se.