【已装win，去他喵的debian】debian的iptables咋持久化？-笑花落半世琉璃

iptables –F，–X，–Z后,装了iptables-persistent，
iptables -L -n --line-numbers下已经是空的规则了.
但是iptables-save > /etc/iptables/rules.v4,保存的文件内容却还是iptable –F，–X，–Z之前的防火墙规则

root@debian:~# iptables -F
root@debian:~# iptables -X
root@debian:~# iptables -Z
root@debian:~# iptables -L -n --line-numbers
Chain INPUT (policy ACCEPT)
numtarget prot opt source destination

Chain FORWARD (policy ACCEPT)
numtarget prot opt source destination

Chain OUTPUT (policy ACCEPT)
numtarget prot opt source destination
root@debian:~# iptables-save > /etc/iptables/rules.v4
root@debian:~# cat /etc/iptables/rules.v4
# Generated by iptables-save v1.6.0 on Thu Aug 19 11:00:12 2021
*nat
:PREROUTING ACCEPT [776:25616]:INPUT ACCEPT [776:25616]:OUTPUT ACCEPT [11:810]:POSTROUTING ACCEPT [11:810]:DOCKER - [0:0]-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 172.10.0.0/16 ! -o docker0 -j aaaaa
......
.....
..
COMMIT
# Completed on Thu Aug 19 11:00:12 2021
# Generated by iptables-save v1.6.0 on Thu Aug 19 11:00:12 2021
*filter
:INPUT ACCEPT [1110:62167]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [1301:104805]COMMIT
# Completed on Thu Aug 19 11:00:12 2021

大佬们来个正确的姿势

系统刚刚dd了debain9 ,源是用ustc的,应该不是系统问题.

=================================================
不管了，玛德dd重装试了一遍又一遍，不管怎么保存文件，文件里都是原来的规则。一重启直接恢复规则。
我都清空iptables规则，端口关的只能在vnc里操作，就差remove iptables了。还是不行，吐了。
已装windwos，去他吗的大便

热议
推荐楼 tdd 昨天21:34

一、保存防火墙规则到文件中

iptables-save > /etc/iptables.up.rules

二、配置启动后自动加载最新的防火墙规则

vi /etc/network/if-pre-up.d/iptables

/etc/network/if-pre-up.d/iptables文件内容如下：

#!/bin/sh
/sbin/iptables-restore < /etc/iptables.up.rules

三、给文件增加可执行权限

chmod +x /etc/network/if-pre-up.d/iptables

四、配置完成，以后修改了防火墙规则，只需要执行iptables-save > /etc/iptables.up.rules命令将最新的防火墙规则写入文件即可。

摘自哪里忘记了 记在自己小本本上了

推荐楼 sdqu 8小时前

我一般是这样持久化的apt remove iptables

你这个不太方便，我一般 rm -rf / 来持久化

推荐楼 宣传 昨天21:38

安装iptables-persistent之后

netfilter-persistent save
保存规则

netfilter-persistent reload
重新加载规则

规则文件位置，改这个的话，reload生效
/etc/iptables/rules.v4
/etc/iptables/rules.v6

Ubuntu/Debian一样

2楼 hotpeople 昨天21:34

改用ufw ，简单

4楼 笑花落半世琉璃 昨天21:35

一、保存防火墙规则到文件中

iptables-save > /etc/iptables.up.rules

这个试过了,重启就没了,还得手动执行覆盖操作
关键save保存的是我删掉规则之前的内容,就离谱

5楼 a8184976 昨天21:36

用 netfilter-persistent save 命令就行，你可以试一下

6楼 tdd 昨天21:36

这个试过了,重启就没了,还得手动执行最后一条

那就把最后一句加在rc.local里

7楼 笑花落半世琉璃 昨天21:37

用 netfilter-persistent save 命令就行，你可以试一下

就是save了....
然后它保存的内容是我save操作前,删掉的规则
等于说我保存了个寂寞,而且手动改保存后的文件,重启之后也是会恢复删除的规则

9楼 赵蜇 昨天21:38

我一般是这样持久化的apt remove iptables

10楼 笑花落半世琉璃 昨天21:40

我一般是这样持久化的apt remove iptables

哇,你这个命令,我他妈下午就是被一篇文章差点害死,
这一个命令下去,机子直接失联,查了一下是删除了全部相关的软件,像docker之类的

还需要以root权限运行

iptables-save > /etc/iptables/rules.v4" && ip6tables-save > /etc/iptables/rules.v6"

以保存iptables的规则以便机器重启动之后它一直呈生效状态。

如果不是root权限下，用sudo bash -c运行也行；这个iptables规则输入进去之后，据我所知，应当没必要去reload就行了。

上面有网友称用netfilter，这个是新版debian，可能是buster开始的吧，记不太清了，里代替iptables下面那个的程序，就是说它才是实质起到防火墙作用的模块，不过沿用老的iptables-persistent也可以，debian官网上可以查到这个persistent里有个依赖包就是netfilter-persistent

https://packages.debian.org/buster/iptables-persistent

13楼 lovedva 昨天22:05

建议用ufw

14楼 笑花落半世琉璃 昨天22:53

应当是命令用错了。

debian 10或9为例吧，因为我在这两个上面用过，你安装完那个persistent之后

怎么描述这个东西呢
我用iptabels -D 删除规则后,iptables -L -n --line-numbers列表里也确认删除了.
可iptables-save > /etc/iptables/rules.v4保存到文件,里面的内容却是更改之前的.
尝试手动更改rules.v4文件,重启依然无效,
反正等于说我怎么该规则,重启依然恢复.

系统是dd的debian9,源是指定ustc的镜像

15楼 ttyang 昨天23:02

firealld ufw
没有这种烦恼

手机都5G时代了，别还用3G

16楼 笑花落半世琉璃 昨天23:10

firealld ufw
没有这种烦恼

你确定3G？？?
ufw我不知道，不过firewalld本来就是iptables的一个东西，docker端口映射都直接写到iptables里面了，还firewalld管理个鬼的防火墙哦

17楼 tiga 昨天23:24

rules.v4 内容是正确的呀，你想要它错在哪里呢？

18楼 笑花落半世琉璃 昨天23:35

rules.v4 内容是正确的呀，你想要它错在哪里呢？

关键是不正确，我上面贴的还删掉了好多行用省略号替代了。整个文件6kb。。。

19楼 tiga 昨天23:37

关键是不正确，我上面贴的还删掉了好多行用省略号替代了。整个文件6kb。。。
...

那是 docker 加的，要删掉那些把 docker 服务停掉

20楼 笑花落半世琉璃 昨天23:43

那是 docker 加的，要删掉那些把 docker 服务停掉

我就是用docker。。。。它自己加的规则全写到iptables里面，我想问的是我现在不管怎么改iptables规则，都没办法持久化，一重启就又恢复了哎换个系统算了

22楼 笑花落半世琉璃 9小时前

这是 docker 加的 nat table，docker 服务启动了就会有，filter table 里干干净净，你要控制的应该在 fil ...

怎么说不明白呢，我现在的问题是，不管我改哪个表，都没办法持久化，一重启就又回到原来的状态。

更何况我都-F-X -Z直接吧所有规则都清空了，还管它哪个表呢，连ssh都连不上了，我还是在vnc里面操作的。iptables-save 也好netfilter-persistent save也好，全都没用就离谱

不管了装windows算了

23楼 zxxx 9小时前

iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

apt install netfilter-persistent iptables-persistent && systemctl enable netfilter-persistent

cat /etc/iptables/rules.v4
空白，无内容

修改
cat << "EOF" > /etc/iptables/rules.v4
*filter
:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]-A FORWARD -p tcp -m tcp --dport 52698 -j ACCEPT
COMMIT
EOF

重装
iptables-restore < /etc/iptables/rules.v4 && /usr/sbin/netfilter-persistent reload

查看
iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT tcp--anywhere anywhere tcp dpt:52698

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

保存
iptables-save > /etc/iptables/rules.new.v4

查看
cat /etc/iptables/rules.new.v4
# Generated by iptables-save v1.8.7 on Thu Aug 19 09:13:03 2021
*filter
:INPUT ACCEPT [17:1431]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [12:2012]-A FORWARD -p tcp -m tcp --dport 52698 -j ACCEPT
COMMIT
# Completed on Thu Aug 19 09:13:03 2021

24楼 笑花落半世琉璃 8小时前

iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination ...

你说这个，我试了一下午，没用。
像你罗列的，没装docker之前啥都正常，可装完docker跑点内容就完全失效，别说持久化了，就连保存的文件内容，都是修改规则之前的。

而且最离谱的，我手动改save后的规则文件，reload能用没错，也确实能达到效果。可重启之后依然无法持久化，直接恢复更改之前的规则，不管是net表，还是那什么fi表，里面的内容全部恢复，映射的端口全开。

25楼 sdqu 8小时前

我一般是这样持久化的apt remove iptables

你这个不太方便，我一般 rm -rf / 来持久化

26楼 mmc199 6小时前

因为被cloud-init接管了网络配置，简单点就是systemd自启一个服务，开机执行一遍你要做的网络命令，设在After=network.target之后启动。

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。