无法让 iptables 在重新启动时使用 iptables-persistent 自动加载规则

Question 1

iptables在后台与Linux netfilter交互：

安装 iptables 持久包

$ sudo iptables-persistent -y

启动并启用 iptables 持久服务

$ sudo systemctl enable --now netfilter-persistent.service

保存 netfilter/iptables 规则：

$ sudo netfilter-persistent save

Answer

iptables在后台与Linux netfilter交互：

安装 iptables 持久包

$ sudo iptables-persistent -y

启动并启用 iptables 持久服务

$ sudo systemctl enable --now netfilter-persistent.service

保存 netfilter/iptables 规则：

$ sudo netfilter-persistent save

Question 2

所以。毕竟这么多时间都花在这上面了。我唯一让它工作的是在 rc.local 中使用sleep 1.这台机器上有一些东西需要时间来加载，例如网络或其他东西。

我尝试过以持久方式编辑守护进程，以便稍后在我读取的线程中的其他组件之后加载。什么都没起作用。

最后，在 Debian 上，您可以启用 rc.local systemctl enable rc.local，一旦该服务启动，我进入其文件vim /etc/rc.local并添加以下内容

#!/bin/bash
# This script is executed at the end of each multiuser runlevel
sleep 1
/sbin/iptables-restore < /etc/iptables/rules.v4
# bash /root/restore.sh
exit 0

重新启动后，我的所有规则都已生效。我认为更好的解决方案是正如其他人提到的那样转移到另一个防火墙，因为 iptables 将被弃用。但我有复杂的规则而且没有时间。

Answer

所以。毕竟这么多时间都花在这上面了。我唯一让它工作的是在 rc.local 中使用sleep 1.这台机器上有一些东西需要时间来加载，例如网络或其他东西。

我尝试过以持久方式编辑守护进程，以便稍后在我读取的线程中的其他组件之后加载。什么都没起作用。

最后，在 Debian 上，您可以启用 rc.local systemctl enable rc.local，一旦该服务启动，我进入其文件vim /etc/rc.local并添加以下内容

#!/bin/bash
# This script is executed at the end of each multiuser runlevel
sleep 1
/sbin/iptables-restore < /etc/iptables/rules.v4
# bash /root/restore.sh
exit 0

重新启动后，我的所有规则都已生效。我认为更好的解决方案是正如其他人提到的那样转移到另一个防火墙，因为 iptables 将被弃用。但我有复杂的规则而且没有时间。

无法让 iptables 在重新启动时使用 iptables-persistent 自动加载规则

答案1

答案2

相关内容