Как заставить iptables восстанавливать правила после перезагрузки?

Question

[Xoseo]

В общем имеется машина на CentOS 7, поставил на нее iptables. Обычно iptables восстанавливал правила из файла /etc/sysconfig/iptables, как это было в CentOS 6, но в данном случае - фиаско.

Comments

[Ульрих]

Ответ легко ищется поисковиком

Answer 1

[Yoh]

В CentOS 7 немного иначе это делается. Если желаете вернуть возможность делать так, как было в 6 версии, то выполните следующие команды:

systemctl disable firewalld
yum install iptables-services
systemctl enable iptables
service iptables save

Answer 2

[O . J]

Поставь себе iptables-persistent

#service iptables-persistent 
Usage: /etc/init.d/iptables-persistent {start|restart|reload|force-reload|save|flush}

Answer 3

[Юрий Чудновский]

Я сделал у себя так:
/etc/network/interfaces:
...
post-up /etc/network/rules.sh
...
/etc/network/rules.sh:

#!/bin/sh
/sbin/iptables -A POSTROUTING -t nat -s 192.168.3.0/24 -o eth0 -j SNAT --to-source ...
...

Answer 4

[Dmitry]

я на ubuntu из /etc/rc.local запускаю скрипт с настройками iptables

Comments

[Эргил Осин]

прекращайте это делать. Поставьте iptables-persistent. Использовать rc.local — плохая идея.

[Dmitry]

Эргил Осин: почему?

Answer 5

[Антон Нагаец]

servise iptables save
cp iptables iptables.bak
#отредактировал как надо
servise iptables restart