Почему Centos 6 пишет No package iptables-persistentapt available?

Question

[Shing]

yum install iptables-persistentapt
Loaded plugins: fastestmirror
Setting up Install Process
Loading mirror speeds from cached hostfile
* base: centos.mirrors.ovh.net
* epel: epel.mirrors.ovh.net
* extras: centos.mirrors.ovh.net
* updates: centos.mirrors.ovh.net
No package iptables-persistentapt available.

Answer 1

[mureevms]

Быть может потому, что нет такого пакета для не Deb подобных дистрибутивов.

Хотите сохранить правила фаера при перезагрузке? Используйте для сохранения
iptables-save > /etc/iptables.rules
Для восстановления правил при загрузке системы внесите строку в /etc/rc.local:
iptables-restore < /etc/iptables.rule

Comments

[Shing]

Спасибо! Раньше как-то по другому делал

[Shing]

Либо можно сохранять не в /etc/iptables.rules, а сразу в /etc/sysconfig/iptables?
и соответственно автозагрузку iptables-restore < /etc/sysconfig/iptables

[mureevms]

Да, можно и так, тогда /etc/init.d/iptables save, что сохранит в конфиг в /etc/sysconfig/iptables, если я все правильно помню.

[Shing]

mureevms: просто в случае работы с /etc/iptables.rules я вот думаю, file2ban после перезагрузки все баны потеряет. то есть он набанит в /etc/sysconfig/iptables, а после перезагрузки восстановится чистый iptables.rules.

или команда iptables-save > делает искомый файл файлом iptables по-умолчанию?

поэтому вот и понять не могу, может все же с /etc/sysconfig/iptables работать.
то есть в него сохранить и его же добавить в rc.local

хотя странно, iptables все равно ведь в автозагрузке chkconfig iptables on
так значит он и без rc.local должен рестартовать и дергать тот самый /etc/sysconfig/iptables

не?

[mureevms]

Вы правы только в том случае, если file2ban банит навечно. Он именно так настроен?
По дефолту у него 600 секунд.

[Shing]

нет, не на вечно. ок, примерно понял.
огромное спасибо!