Centos 7 guardar la configuración de iptables

Problema: iptables se restablece a la configuración predeterminada después de reiniciar el servidor.

Estoy tratando de establecer una regla como esta:

iptables -I INPUT -p tcp --dport 3000 -j ACCEPT

después de eso hago:

service iptables save

y escribe algo como esto

iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]

y después de esto simplemente corrí (esto se hizo una vez):

chkconfig iptables on (He leído que esto debe hacerse para restaurar la configuración después de reiniciar)

Después de eso reinicio y ejecuto este comando:

systemctl list-unit-files | grep iptables

y veo que iptables.service está habilitado, sin embargo, la regla (para abrir el puerto 3000) ya no funciona.

¿Cómo persisto esta configuración?

¡CentOS 7 está usando FirewallD ahora!

Ejemplo:

firewall-cmd --zone=public --add-port=3000/tcp --permanent

recargar reglas:

firewall-cmd --reload

Deshabilita firewalld con el siguiente comando:

systemctl disable firewalld

Luego instale iptables-service siguiendo el comando:

yum install iptables-services

Luego habilite iptables como servicios:

systemctl enable iptables

Ahora puede guardar sus reglas de iptable siguiendo el comando:

service iptables save

En CentOS 7 Minimal puede que necesite instalar el iptables-servicespaquete (gracias a @RichieACC por la sugerencia ):

sudo yum install -y iptables-services

Y luego habilite el servicio usando systemd:

sudo systemctl enable iptables.service

Y ejecute el initscript para guardar sus reglas de firewall:

sudo /usr/libexec/iptables/iptables.init save

¿Quizás un guión como este hubiera sido útil para alguien?

Tenga en cuenta que perderá todo lo que esté configurado actualmente porque elimina firewalld y elimina las reglas actuales en la tabla INPUT :

yum remove firewalld && yum install iptables-services

iptables --flush INPUT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT            # Any packages related to an existing connection are OK
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   # ssh is OK
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT   # Port 3000 for IPv4 is OK
iptables -A INPUT -j REJECT # any other traffic is not welcome - this should be the last line
service iptables save       # Save IPv4 IPTABLES rules van memory naar disk
systemctl enable iptables   # To make sure the IPv4 rules are reloaded at system startup

Supongo que quiere lo mismo en caso de que su sistema pueda ser alcanzado (ahora o en cualquier momento después) por el tráfico IPv6:

ip6tables --flush INPUT
ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT            # Any packages related to an existing connection are OK
ip6tables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   # ssh is OK
ip6tables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT   # Port 3000 for IPv6 is OK
ip6tables -A INPUT -j REJECT # any other traffic is not welcome - this should be the last line
service ip6tables save       # Save IPv6 IPTABLES rules van memory naar disk
systemctl enable ip6tables   # To make sure the IPv6 rules are reloaded at system startup

Puede modificar directamente el archivo / etc / sysconfig / iptables. Vuelva a cargar el servicio de iptables para volver a cargar las reglas de ese archivo. Sin embargo, como ya le dijeron, firewalld es el nuevo sistema de firewall predeterminado para Centos, y esta es una buena oportunidad para aprender cómo usarlo, ¿no cree?