TDM

cOR

Администратор

Зарегистрирован: 2023-08-29

Сообщений: 85

Сайт

Настройка автозагрузки правил iptables by cOR

Сохранение и восстановление правил iptables

Решения которое использую я у себя на серверах.

Автоматическое сохранение правил при штатном выключении компьютера

Для обеспечения автоматического сохранения правил iptables после выключения сетевого интерфейса необходимо:
1. В каталоге /etc/network/if-post-down.d/ создать файл, например iptables, со следующим содержимым:

#!/bin/sh
touch /etc/iptables.rules
chmod 640 /etc/iptables.rules
iptables-save > /etc/iptables.rules
exit 0

2. Сделать созданный сценарий исполнимым, выполнив в терминале команду:

sudo chmod +x /etc/network/if-post-down.d/iptables

Автоматическое восстановление правил

Для обеспечения автоматического восстановления правил iptables перед включением сетевого интерфейса необходимо:
1. В каталоге /etc/network/if-pre-up.d/ создать файл, например iptables, со следующим содержимым:

#!/bin/sh
iptables-restore < /etc/iptables.rules
exit 0

2. Сделать созданный сценарий исполнимым, выполнив в терминале команду:

sudo chmod +x  /etc/network/if-pre-up.d/iptables

---

Думай дважды, кодь однажды. (c) cOR