当前位置: 首页>>技术教程>>正文


services – 重新加载 iptables

,

问题描述

我在 Ubuntu 的 /etc/iptables/filter 中对 iptables 配置文件进行了更改,并希望重新加载它们。我阅读了手册页并用谷歌搜索但找不到信息。任何帮助将不胜感激。

最佳回答

通常你的防火墙规则在配置文件 /etc/iptables.firewall.rules

要激活文件中定义的规则,您必须将它们发送到 iptables-restore(如果需要,您可以使用另一个文件):

sudo iptables-restore < /etc/iptables.firewall.rules

您可以通过以下方式检查它们是否已激活:

sudo iptables -L

如果您想在每次启动计算机时激活相同的规则,请创建此文件:

sudo nano /etc/network/if-pre-up.d/firewall

有了这个内容:

#!/bin/sh
/sbin/iptables-restore < /etc/iptables.firewall.rules

并授予其执行权限:

sudo chmod +x /etc/network/if-pre-up.d/firewall

希望对你有帮助 =)

/etc/iptables.firewall.rules 的示例文件:

*filter

#  Allow all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT -d 127.0.0.0/8 -j REJECT

#  Accept all established inbound connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#  Allow all outbound traffic - you can modify this to only allow certain traffic
-A OUTPUT -j ACCEPT

#  Allow HTTP and HTTPS connections from anywhere (the normal ports for websites and SSL).
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT

#  Allow SSH connections
#
#  The -dport number should be the same port number you set in sshd_config
#
-A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT

#  Allow ping
-A INPUT -p icmp -j ACCEPT

#  Log iptables denied calls
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7

#  Drop all other inbound - default deny unless explicitly allowed policy
-A INPUT -j DROP
-A FORWARD -j DROP

COMMIT

编辑 2021-08:

刚升级到 Ubuntu 20.04.2 LTS 时遇到问题。 iptables-restore 的位置从 /sbin/iptables-restore 更改为 /usr/sbin/iptables-restore

请务必使用 whereis iptables-restore 检查您的系统位置,否则您的网络接口将不会被提升。

如果升级后没有网络,可以使用 sudo systemctl status networking.service -l 检查原因,在我的情况下:

Failed to start Raise network interfaces.
if-pre-up.d/firewall: 2: /sbin/iptables-restore: not found

次佳回答

最简单的方法是重新启动(如果以下方法不起作用,请重新启动,检查是否进行了更改)。

第二个最简单的方法是使用 iptables 配置重新启动守护进程(谷歌:restart daemon ubuntu)。

示例(取决于您的配置):

/etc/init.d/iptables restart  

/etc/init.d/networking restart  

/etc/init.d/firewall restart

第三种回答

如果您已执行规则,它们已经在运行,无需重新加载。如果您有配置文件但尚未执行,到目前为止我见过的最好方法是使用 iptables-apply(一个 iptables 扩展)。

iptables-apply -t 60 your_rules_file

这将应用规则 60 秒(默认为 10 秒)并在您不确认时恢复它们。如果您因规则而被排除在系统之外(例如,如果您通过 ssh 操作),这将节省您的时间。

您可以使用以下内容作为替代:

iptables-restore < your_rules_file; sleep 60; iptables-restore < clean_rules

第四种回答

sudo ufw reload

将重新加载防火墙及其规则。

参考资料

本文由Ubuntu问答整理, 博文地址: https://ubuntuqa.com/article/12746.html,未经允许,请勿转载。