☰

为什么我的防火墙在重启时会重置？

tag-icon • tag-icon 14.04 iptables ufw
为什么我的防火墙在重启时会重置？

我在专用服务器上托管游戏服务器，几天前正在设置防火墙（必须重新设置所有内容，硬盘出现故障，我忘记备份）。

一切都运行良好，防火墙规则正常工作，直到我不得不重新启动服务器。我使用标准reboot命令重新启动了服务器，但服务器再也没有恢复。

我联系了我的提供商，他查看了它，发现规则iptables已完全重置，阻止了每一个服务器上的端口。

我已经通过启用了防火墙，sudo ufw enable并在iptables（如图所示)：

sudo ufw enable
sudo iptables -A INPUT -d 85.25.95.217/32 -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -d 85.25.95.217/32 -p tcp --dport 443 -j ACCEPT
sudo iptables -A INPUT -d 85.25.95.217/32 -p tcp --dport 22 -j ACCEPT
sudo iptables -A INPUT -d 85.25.110.75/32 -p tcp --dport 443 -j DROP
sudo iptables -A INPUT -d 85.25.110.75/32 -p tcp --dport 80 -j DROP
sudo iptables -A INPUT -d 85.25.116.59/32 -p tcp --dport 443 -j DROP
sudo iptables -A INPUT -d 85.25.116.59/32 -p tcp --dport 80 -j DROP
sudo iptables -A INPUT -d 188.138.110.103/32 -p tcp --dport 443 -j DROP
sudo iptables -A INPUT -d 188.138.110.103/32 -p tcp --dport 80 -j DROP
sudo iptables -A INPUT -d 85.25.110.75/32 -p tcp --dport 8880 -j DROP
sudo iptables -A INPUT -d 85.25.110.75/32 -p tcp --dport 8881 -j DROP
sudo iptables -A INPUT -d 85.25.116.59/32 -p tcp --dport 8880 -j DROP
sudo iptables -A INPUT -d 85.25.116.59/32 -p tcp --dport 8881 -j DROP
sudo iptables -A INPUT -d 188.138.110.103/32 -p tcp --dport 8880 -j DROP
sudo iptables -A INPUT -d 188.138.110.103/32 -p tcp --dport 8881 -j DROP
sudo iptables-save > /etc/network/iptables.rules
reboot

在我的interfaces文件中，我已将其放在pre-up iptables-restore < /etc/network/iptables.rules最后。

我做错了什么，或者如果我没有做错什么，为什么ufw在服务器重启时重置/阻止所有端口？

答案1

好的，如果您iptables从命令行使用，它们就不会在重新加载或重新启动时恢复。

ufw您可以按照说明设置防火墙规则这里 或者如果您确实需要使用，iptables您需要将规则保存到文件中，并在网络启动之前将其恢复，您还应该ufw按照 bodhi.zazen 的建议禁用它们：

sudo ufw disable # You don't want UFW managaing your firewall if you are.
iptables -A INPUT -p tcp --match multiport --dports 1:79 -j ACCEPT
iptables -A INPUT -p tcp --match multiport --dports 81:65535 -j ACCEPT
sudo sh -c "iptables-save > /etc/iptables.rules"

假设您已使用以下方式设置网络接口/etc/network/interfaces

找到您的接口的存根并将以下内容添加到节中：

pre-up iptables-restore < /etc/iptables.rules

例如

auto eth0
iface eth0 inet dhcp
pre-up iptables-restore < /etc/iptables.rules
# post-down iptables-restore < /etc/iptables.downrules # if needed

这里有更详细的说明和变化

相关内容