Cara memverifikasi apakah iptables berjalan atau firewall diaktifkan

Ketika saya menjalankan Linux Redhat versi 6.8 saya - layanan iptables status

Saya mendapatkan tabel aturan (tetapi tidak jika iptables berjalan atau tidak)

Apakah berikut ini menunjukkan bahwa iptables sedang berjalan?

 # service iptables status
 Table: filter
 Chain INPUT (policy ACCEPT)
 num  target     prot opt source               destination
 1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state   RELATED,ESTABLISHED
 2    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0
 3    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
 4    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state  NEW tcp dpt:22
 5    REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject- with icmp-host-prohibited

 Chain FORWARD (policy ACCEPT)
 num  target     prot opt source               destination
 1    REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject- with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination

Iptables diaktifkan saat boot

# chkconfig --list iptables
iptables        0:off   1:off   2:on    3:on    4:on    5:on    6:off

linux iptables rhel-6

— Raja David
sumber

Jawaban:

Tidak ada yang namanya "iptables sedang berjalan" - tidak ada proses firewall khusus untuk memantau.

Jika modul kernel dimuat dan aturan didefinisikan (keduanya terbukti dengan menunjukkan tabel aturan yang valid), penyaringan aktif. Ini dilakukan di-kernel pada acara (paket rcv / snd) dan bukan pada proses yang terpisah.

Jadi: Ya, jika aturan yang ditampilkan adalah yang Anda inginkan, maka firewall Anda sudah habis.

— Eugen Rieck
sumber

Tidak selalu benar. Di bawah CentOS7 Anda telah firewalldmenginstal secara default, dan Anda dapat memeriksa statusnya dengan menjalankan systemctl status firewalld. Juga, paket yang disebut iptables-servicesdapat diinstal dan jika dimulai (nama layanan:) iptables, Anda dapat memeriksa apakah itu berjalan atau tidak.

— nKn

@nKn - pertanyaannya adalah: cara memverifikasi apakah iptables berjalan. firewalld TIDAK menggantikan iptables, itu hanya digunakan untuk mengkonfigurasinya. Firewall yang mati dengan aturan iptables aktif berarti, bahwa firewall menyala, bukan BAWAH

— Eugen Rieck

Tepat, dan saya katakan itu bisa diperiksa menginstal iptables-servicespaket dan memeriksa systemctl status iptables, yang akan memberi tahu Anda apakah iptablessedang berjalan atau tidak.

— nKn

Dan lagi, lagi, lagi: Tidak ada yang namanya "iptables sedang berjalan".

— Eugen Rieck

@nN terima kasih bro. firewalldadalah masalah saya!

— Habeeb Perwad

Dengan cara ini kita bisa tahu hanya jika tidak berjalan

[root @ vm1 ~] # service iptables status iptables: Firewall tidak berjalan.

jika berjalan, ia mencetak tabel aturan seperti yang ditunjukkan kepada Anda

— programmer
sumber