Jak používat iptables místo firewallu na CentOS/RHEL 7 a 8

Počínaje CentOS/RHEL 7 jsou iptables nahrazeny firewallem. V některých případech možná budete chtít použít staré dobré iptables místo firewallu na vašem systému CentOS/RHEL 7 nebo 8. Tento příspěvek popisuje kroky potřebné k provedení konverze.

1. Nainstalujte balíček služeb iptables:

# /usr/bin/yum install iptables-services

2. Zastavte službu brány firewall:

# /usr/bin/systemctl stop firewalld

3. Maskovat službu firewalld (Maskování znemožní spuštění služby firewall):

# /usr/bin/systemctl mask firewalld

4. Spusťte službu iptables:

# /usr/bin/systemctl start iptables

5. Zkontrolujte stav služby iptable:

# /usr/bin/systemctl status iptables
● iptables.service - IPv4 firewall with iptables
Loaded: loaded (/usr/lib/systemd/system/iptables.service; enabled; vendor preset: disabled)
Active: active (exited) since Fri 2019-12-13 14:39:38 IST; 1min 49s ago
...

6. Povolte spuštění iptables při spouštění:

# /usr/bin/systemctl enable iptables

7. Vypište pravidla iptables:

# /usr/sbin/iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT icmp -- anywhere anywhere
ACCEPT all -- anywhere anywhere
...