Перезагрузка / перезапуск Iptables в Ubuntu 18.04

У меня проблема с iptables в Ubuntu 18.04 до этого, когда я использовал с Centos 7 и Red Hat, и я могу просто перезапустить с

systemctl restart iptables

но на Ubuntu это не работает. Я не мог найти Iptable под init.dни.

Кто-нибудь может мне помочь, как я могу перезапустить или перезагрузить его на Ubuntu 18.04?

Если вы хотите, чтобы ваш брандмауэр Ubuntu функционировал аналогично RedHat / Fedora, в Ubuntu 18.04 вы, вероятно, захотите следующее:

sudo apt install iptables-persistent netfilter-persistent

Затем отредактируйте правила в /etc/iptables/rules.v[46]

Другие команды, которые могут быть полезны:

netfilter-persistent save
netfilter-persistent start

iptables-save  > /etc/iptables/rules.v4
ip6tables-save > /etc/iptables/rules.v6

iptables-restore  < /etc/iptables/rules.v4
ip6tables-restore < /etc/iptables/rules.v6

systemctl stop    netfilter-persistent
systemctl start   netfilter-persistent
systemctl restart netfilter-persistent

Эти два пакета похожи, но предоставляют немного различную функциональность. Если вы только устанавливаете iptables-persistent, вы не получите файл определения сервиса для правильной обработки в systemd, например/lib/systemd/system/netfilter-persistent.service

Если вы только установите netfilter-persistent, вы обнаружите, что правила не применяются правильно при загрузке в соответствии с README

netfilter-persistent and its plugins
------------------------------------

netfilter-persistent does no work on its own. You need the accompanying
plugins (for example, iptables-persistent) to load and save filter rules.

However, commands are run from netfilter-persistent. For example, to save
all filter rules:

   netfilter-persistent save

or to load them:

   netfilter-persistent start

For more details, see `man netfilter-persistent`.

The system service will try to load rules at startup if enabled, but by
default it will not flush rules at shutdown. This behaviour can be changed
by editing /etc/default/netfilter-persistent.

В более новых дистрибутивах у вас обычно есть интерфейс для настройки и управления брандмауэром. Самые популярные в эти дни ufwи firewalldи , возможно shorewall. Эти интерфейсы также заботятся о добавлении правил, iptablesи iptablesсценарий может быть пропущен, или, лучше сказать, должен быть пропущен, так как интерфейс не будет воспринимать ваши изменения, которые вы сделали с помощью iptablesкоманды напрямую.

В Ubuntu 18.04 он, по-видимому firewalld, стал установленным по умолчанию, ufwно неактивным.

root@localhost:~# firewall-cmd --state 
running
root@localhost:~# ufw status
Status: inactive

Поэтому вместо создания собственных iptablesправил соответствия вы должны использовать эти интерфейсы для создания конфигурации брандмауэра.

Я не знаком с, ufwно уверен, что вы найдете информацию здесь с Askubuntu или где-то еще в Интернете.
firewalldпоставляется с GUI ( firewall-config) и инструментом командной строки firewall-cmd.
При этом у firewalldвас есть возможность добавлять правила, не применяя их прямо сейчас ( постоянно ), и применять их только после перезагрузки брандмауэра. Или вы можете добавить их в свою конфигурацию времени выполнения , протестировать ее и затем добавить в постоянную конфигурацию.
Для перезагрузки , например , недавно добавленная постоянной конфигурации для ваших запущенных правил , которые вы должны ввести команду следующим образом или сделать соответствующие щелчки в графическом интерфейсе.

firewall-cmd --reload

На первый взгляд это может показаться немного более сложным, так firewalldкак следует за зонами и концепцией цепочек . Но он прекрасно интегрируется с NetworkManager , поставляется с графическим интерфейсом ...
Хорошая отправная точка для знакомства с ним здесь .

Вы можете проверить содержимое пакета с помощью:

dpkg -L iptables-persistent

И тогда вы обнаружите, что следующая команда верна:

/etc/init.d/netfilter-persistent restart

В Ubuntu 1804 для достижения постоянства используйте команду: iptables-save> /etc/iptables/rules.v4

или просто добавьте строку iptables вручную в файл: /etc/iptables/rules.v4

Debian / Ubuntu не имеет сценария инициализации для iptables (в отличие от любых fedora / RHEL / Centos)

Вы либо должны написать скрипт, либо увидеть сброс iptables при перезагрузке сервера

Поочередно используйте UFW https://help.ubuntu.com/community/UFW

Или огненный

Как мы можем заменить iptables на firewalld в Ubuntu 16.04?