☰

重新加载 iptables

tag-icon • tag-icon services iptables
重新加载 iptables

我在 Ubuntu 中对 iptables 配置文件进行了更改/etc/iptables/filter，并想重新加载它们。我阅读了手册页，也用谷歌搜索过，但找不到相关信息。如能得到任何帮助，我将不胜感激。

答案1

通常你的防火墙规则在配置文件中/etc/iptables.firewall.rules

要激活文件中定义的规则，您必须将它们发送到iptables-restore（如果需要，可以使用其他文件）：

sudo iptables-restore < /etc/iptables.firewall.rules

您可以使用以下命令检查它们是否已激活：

sudo iptables -L

如果您希望每次启动计算机时激活相同的规则，请创建此文件：

sudo nano /etc/network/if-pre-up.d/firewall

包含此内容：

#!/bin/sh
/sbin/iptables-restore < /etc/iptables.firewall.rules

并赋予其执行权限：

sudo chmod +x /etc/network/if-pre-up.d/firewall

希望它能帮到你=)

示例文件/etc/iptables.firewall.rules：

*filter

#  Allow all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT -d 127.0.0.0/8 -j REJECT

#  Accept all established inbound connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#  Allow all outbound traffic - you can modify this to only allow certain traffic
-A OUTPUT -j ACCEPT

#  Allow HTTP and HTTPS connections from anywhere (the normal ports for websites and SSL).
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT

#  Allow SSH connections
#
#  The -dport number should be the same port number you set in sshd_config
#
-A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT

#  Allow ping
-A INPUT -p icmp -j ACCEPT

#  Log iptables denied calls
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7

#  Drop all other inbound - default deny unless explicitly allowed policy
-A INPUT -j DROP
-A FORWARD -j DROP

COMMIT

编辑2021-08：

刚刚升级到 Ubuntu 20.04.2 LTS 时遇到问题。 的位置iptables-restore已从 更改/sbin/iptables-restore为/usr/sbin/iptables-restore。

请务必检查whereis iptables-restore您的系统位置，否则您的网络接口将不会被提升。

如果升级后没有网络，你可以使用 检查原因sudo systemctl status networking.service -l，就我的情况而言：

Failed to start Raise network interfaces.
if-pre-up.d/firewall: 2: /sbin/iptables-restore: not found

答案2

最简单的方法是重新启动（如果下面的方法不起作用，请重新启动，检查是否进行了更改）。

第二简单的方法是使用 iptables 配置重新启动守护进程（谷歌：重新启动守护进程 ubuntu）。

示例（取决于您的配置）：

/etc/init.d/iptables restart  

/etc/init.d/networking restart  

/etc/init.d/firewall restart

答案3

如果您已经执行了规则，则它们已在运行，无需重新加载。如果您有一个配置文件但尚未执行，到目前为止我见过的最佳方法是使用iptables-apply（iptables 扩展）。

iptables-apply -t 60 your_rules_file

这将应用规则 60 秒（默认为 10 秒），如果您不确认，则将恢复规则。如果您因规则而被踢出系统（例如，如果您通过 ssh 操作），这将挽救您。

您可以使用以下内容作为替代：

iptables-restore < your_rules_file; sleep 60; iptables-restore < clean_rules

答案4

经过一番谷歌搜索后，我发现重新启动 iptables 的方法如下。。。sudo /etc/init.d/firewall restart

相关内容