Как я могу использовать iptables на centos 7? [закрыто]

Я установил CentOS 7 с минимальной конфигурацией (инструменты os + dev). Я пытаюсь открыть 80 порт для httpdобслуживания, но что-то не так с моей службой iptables ... что с ней не так? Что я делаю не так?

# ifconfig/sbin/service iptables save
bash: ifconfig/sbin/service: No such file or directory


# /sbin/service iptables save
The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.

# sudo service iptables status
Redirecting to /bin/systemctl status  iptables.service
iptables.service
   Loaded: not-found (Reason: No such file or directory)
   Active: inactive (dead)

# /sbin/service iptables save
The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.

# sudo service iptables start
Redirecting to /bin/systemctl start  iptables.service
Failed to issue method call: Unit iptables.service failed to load: No such file or directory.

С RHEL 7 / CentOS 7 был представлен firewalld для управления iptables. ИМХО, firewalld больше подходит для рабочих станций, чем для серверных сред.

Можно вернуться к более классической настройке iptables. Сначала остановите и замаскируйте службу firewalld:

systemctl stop firewalld
systemctl mask firewalld

Затем установите пакет iptables-services:

yum install iptables-services

Включите сервис во время загрузки:

systemctl enable iptables

Управление сервисом

systemctl [stop|start|restart] iptables

Сохранение правил брандмауэра можно сделать следующим образом:

service iptables save

или

/usr/libexec/iptables/iptables.init save

RHEL и CentOS 7 используют firewall-cmd вместо iptables . Вы должны использовать такую ​​команду:

# add ssh port as permanent opened port
firewall-cmd --zone=public --add-port=22/tcp --permanent

Затем вы можете перезагрузить правила, чтобы убедиться, что все в порядке

firewall-cmd --reload

Это лучше, чем использование iptable-save, особенно если вы планируете использовать контейнеры lxc или docker. Запуск сервисов Docker добавит некоторые правила, которые будет запрашивать команда iptable-save. Если вы сохраните результат, у вас будет много правил, которые НЕ должны быть сохранены. Потому что контейнеры Docker могут изменить их IP-адреса при следующей перезагрузке.

Firewall-cmd с постоянной опцией лучше для этого.

Проверьте "man firewall-cmd" или посмотрите официальные документы firewalld, чтобы увидеть варианты. Есть много опций для проверки зон, конфигурации, как это работает ... man-страница действительно завершена.

Настоятельно рекомендую не использовать iptables-сервис начиная с Centos 7

У меня была проблема, что перезагрузка не запустит iptables.

Это исправило это:

yum install iptables-services
systemctl mask firewalld
systemctl enable iptables
systemctl enable ip6tables
systemctl stop firewalld
systemctl start iptables
systemctl start ip6tables

Попробуйте следующую команду iptables-save.

Я изменил /etc/sysconfig/ip6tables-configизменение файла:

IP6TABLES_SAVE_ON_STOP="no"

Для того, чтобы:

IP6TABLES_SAVE_ON_STOP="yes"

И это:

IP6TABLES_SAVE_ON_RESTART="no"

Для того, чтобы:

IP6TABLES_SAVE_ON_RESTART="yes"

Это, казалось, сохранило изменения, которые я сделал, используя команды iptables после перезагрузки.

Поместите конфигурацию IPtables в традиционный файл, и он будет загружен после загрузки:

/ И т.д. / sysconfig / Iptables

В прошлом месяце я пытался настроить iptables на контейнере виртуальной машины LXC, но каждый раз после перезагрузки конфигурация iptables не загружалась автоматически.

Единственный способ заставить его работать - выполнить следующую команду:

yum -y установить iptables-services; systemctl отключить firewalld; systemctl маска firewalld; перезапуск службы iptables; сервис Iptables сохранить

И чтобы добавить, вы также должны быть в состоянии сделать то же самое для ip6tables после выполнения systemctl mask firewalldкоманды:

    systemctl start ip6tables.service
    systemctl enable ip6tables.service

Если вы это сделаете и используете fail2ban, вам нужно будет включить соответствующие фильтры / действия:

Поместите следующие строки в /etc/fail2ban/jail.d/sshd.local

[ssh-iptables]
enabled  = true
filter   = sshd
action   = iptables[name=SSH, port=ssh, protocol=tcp]
logpath  = /var/log/secure
maxretry = 5
bantime = 86400

Включите и запустите fail2ban:

systemctl enable fail2ban
systemctl start fail2ban

Ссылка: http://blog.iopsl.com/fail2ban-on-centos-7-to-protect-ssh-part-ii/