☰

如何更新 iptables-persistent？

tag-icon • tag-icon networking security iptables blacklist fail2ban
如何更新 iptables-persistent？

安装后iptables-persistent我看到：

ubuntu@dur:~$ 
ubuntu@dur:~$ cat /etc/iptables/rules.v4
# Generated by iptables-save v1.6.0 on Wed Jan 11 14:36:17 2017
*filter
:INPUT ACCEPT [251:16508]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [225:57304]
:f2b-ASTERISK - [0:0]
:f2b-sshd - [0:0]
-A INPUT -j f2b-ASTERISK
-A INPUT -p tcp -m multiport --dports 22 -j f2b-sshd
-A INPUT -s 67.212.84.21/32 -j DROP
-A f2b-ASTERISK -j RETURN
-A f2b-sshd -j RETURN
COMMIT
# Completed on Wed Jan 11 14:36:17 2017
ubuntu@dur:~$

我可以添加到此文件，以便即使在重启后也可以阻止某些 IP 吗？是的，我正在运行fail2ban。这是在亚马逊上，值得一提的是，运行 Asterisk。

答案1

以下是我使用Fail2Ban&如何在重启后继续保持的方法netfilter-persistent

使用您的活动action.d配置添加actionban并actionunban如下...

...
# Add/Remove newly updated rule to file and remove dupes
iptables-save | uniq | awk '!seen[$0]++' > /etc/iptables/rules.v4
# Import updated config
iptables-restore < /etc/iptables/rules.v4
# Save config for reboots
netfilter-persistent save
# Now refresh the persistent daemon
netfilter-persistent reload
...

这将捕获新添加的 IP，如果你手动添加unban一个 IP

相关内容