Bagaimana saya bisa menggunakan iptables pada centos 7? [Tutup]

Saya menginstal CentOS 7 dengan konfigurasi minimal (os + dev tools). Saya mencoba membuka 80 port untuk httpdlayanan, tetapi ada yang salah dengan layanan iptables saya ... apa yang salah dengan itu? Apa yang saya lakukan salah?

# ifconfig/sbin/service iptables save
bash: ifconfig/sbin/service: No such file or directory


# /sbin/service iptables save
The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.

# sudo service iptables status
Redirecting to /bin/systemctl status  iptables.service
iptables.service
   Loaded: not-found (Reason: No such file or directory)
   Active: inactive (dead)

# /sbin/service iptables save
The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.

# sudo service iptables start
Redirecting to /bin/systemctl start  iptables.service
Failed to issue method call: Unit iptables.service failed to load: No such file or directory.

Dengan RHEL 7 / CentOS 7, firewalld diperkenalkan untuk mengelola iptables. IMHO, firewalld lebih cocok untuk workstation daripada untuk lingkungan server.

Dimungkinkan untuk kembali ke pengaturan iptables yang lebih klasik. Pertama, hentikan dan sembunyikan layanan firewalld:

systemctl stop firewalld
systemctl mask firewalld

Kemudian, instal paket layanan iptables:

yum install iptables-services

Aktifkan layanan saat boot:

systemctl enable iptables

Mengelola layanan

systemctl [stop|start|restart] iptables

Menyimpan aturan firewall Anda dapat dilakukan sebagai berikut:

service iptables save

atau

/usr/libexec/iptables/iptables.init save

RHEL dan CentOS 7 menggunakan firewall-cmd bukan iptables . Anda harus menggunakan perintah semacam itu:

# add ssh port as permanent opened port
firewall-cmd --zone=public --add-port=22/tcp --permanent

Kemudian, Anda dapat memuat ulang aturan untuk memastikan semuanya baik-baik saja

firewall-cmd --reload

Ini lebih baik daripada menggunakan iptable-save, terutama jika Anda berencana untuk menggunakan kontainer lxc atau buruh pelabuhan. Meluncurkan layanan buruh pelabuhan akan menambahkan beberapa aturan yang diminta oleh iptable-save. Jika Anda menyimpan hasilnya, Anda akan memiliki banyak aturan yang TIDAK boleh disimpan. Karena kontainer buruh pelabuhan dapat mengubahnya alamat ip saat reboot berikutnya.

Firewall-cmd dengan opsi permanen lebih baik untuk itu.

Periksa "man firewall-cmd" atau periksa dokumen firewalld resmi untuk melihat opsi. Ada banyak opsi untuk memeriksa zona, konfigurasi, cara kerjanya ... halaman manual benar-benar lengkap.

Saya sangat merekomendasikan untuk tidak menggunakan layanan iptables sejak Centos 7

Saya memiliki masalah yang me-reboot tidak akan memulai iptables.

Ini memperbaikinya:

yum install iptables-services
systemctl mask firewalld
systemctl enable iptables
systemctl enable ip6tables
systemctl stop firewalld
systemctl start iptables
systemctl start ip6tables

Coba perintah berikut iptables-save.

Saya memodifikasi /etc/sysconfig/ip6tables-configpengubahan file:

IP6TABLES_SAVE_ON_STOP="no"

Untuk:

IP6TABLES_SAVE_ON_STOP="yes"

Dan ini:

IP6TABLES_SAVE_ON_RESTART="no"

Untuk:

IP6TABLES_SAVE_ON_RESTART="yes"

Ini sepertinya menyimpan perubahan yang saya buat menggunakan perintah iptables melalui reboot.

Masukkan konfigurasi IPtables dalam file tradisional dan akan dimuat setelah boot:

/ etc / sysconfig / iptables

Bulan lalu saya mencoba mengkonfigurasi iptables pada wadah LXC VM, tetapi setiap kali setelah reboot konfigurasi iptables tidak dimuat secara otomatis.

Satu-satunya cara bagi saya untuk membuatnya bekerja adalah dengan menjalankan perintah berikut:

yum -y menginstal iptables-services; systemctl nonaktifkan firewalld; mask systemctl firewalld; iptables layanan restart; iptables layanan simpan

Dan untuk menambahkan, Anda juga harus dapat melakukan hal yang sama untuk ip6tables setelah menjalankan systemctl mask firewalldperintah:

    systemctl start ip6tables.service
    systemctl enable ip6tables.service

Jika Anda melakukannya, dan Anda menggunakan fail2ban, Anda harus mengaktifkan filter / tindakan yang tepat:

Masukkan baris berikut /etc/fail2ban/jail.d/sshd.local

[ssh-iptables]
enabled  = true
filter   = sshd
action   = iptables[name=SSH, port=ssh, protocol=tcp]
logpath  = /var/log/secure
maxretry = 5
bantime = 86400

Aktifkan dan mulai fail2ban:

systemctl enable fail2ban
systemctl start fail2ban

Referensi: http://blog.iopsl.com/fail2ban-on-centos-7-to-protect-ssh-part-ii/