Jak uložit pravidla iptables pro přežití po restartování v CentOS/RHEL

Následující kroky ukazují, jak uložit pravidla iptables, aby přežila po restartování OS. V některých případech, jako je záplatování balíčku iptables, lze přeinstalovat. V takovém případě může být velmi užitečné mít zálohu pravidel iptables.

1. Ujistěte se, že firewall je vypnutý a vypnutý. Pokud nejsou vypnuté/deaktivované, spusťte:

# systemctl stop firewalld
# systemctl disable firewalld

2. Nainstalujte balíček iptables-services a spusťte/povolte službu iptables následovně:

# yum install -y iptables-services.x86_64
# systemctl start iptables
# systemctl enable iptables

3. Přidejte svá pravidla:

Níže je uveden pouze příklad, jak přidat pravidlo

# iptables -I INPUT 1 -p tcp -m tcp --dport 7003 -j ACCEPT

4. Uložte pravidla, aby byla trvalá po restartování nebo dokonce při opravách OSMS.

# service iptables save

5. Můžete také vypsat svá pravidla, abyste se ujistili, že pravidla byla úspěšně uložena do souboru:

# cat /etc/sysconfig/iptables
# iptables -L