Почему не сохраняется список созданный с помощью ipset?

Question

[Mokhirjon Naimov]

Следовал инструкциям по Blocking IP addresses in Linux with iptables.

Проверял:
ipset list blacklist

Все норм, захожу на след. день опять проверяю а там почему-то пусто. Выдает:

ipset v6.20.1: The set with the given name does not exist

Даже пробовал сделать, но не помогет:
ipset save blacklist

Answer 1

[Юрий Чудновский]

захожу на след. день

Куда это "захожу"? Перезагрузили компьютер? В таком случае вы должны сделать перед перезагрузкой iptables-save > rules.txt, а после загрузки восстановить: cat rules.txt | iptables-restore.
Опционально вместо этого можно поднимать правила через rc.local или, более цивилизованно - через post-up скрипт из /etc/network/interfaces.

Comments

[Mokhirjon Naimov]

1. На сервер через ssh
2. Сервер много раз падал и приходилось перезагружать сер. То есть данные не сохраняются в iptables/ipset?
3. Есть ли более простое решение? Я думал ipset все берет на себя, я тока создаю списки, добавляю/удаляю ip адресы...

[Mokhirjon Naimov]

Сделал так:
#1 Отредактировал /etc/network/interfaces
#1.1 Записал: pre-down /root/blacklist/pre-down.sh
#1.2 Записал: post-up /root/blacklist/post-up.sh

#2 Создал /root/blacklist/pre-down.sh файл и записал туда:
#!/bin/sh
iptables-save > rules.txt

#3 Создал /root/blacklist/post-up.sh файл и записал туда:
#!/bin/sh
cat rules.txt | iptables-restore

Почему в root директорию, потому что даже обычная команда "iptables -L" требует `root` доступа. Но вот сами скрипты запустятся ли в `root` доступе? Сработает ли то что сделал?

Пожалуйста помогите (проверьте)...

[Юрий Чудновский]

Mokhirzon Naimov: Да, скрипты вызываемые из /etc/network/interfaces разумеется выполняются от рута.

[Mokhirjon Naimov]

Но это не сработало, при reboot'е nginx не запускается (автоматический). Думаю в скрипте что-то не то...

[Юрий Чудновский]

Mokhirzon Naimov: nginx тут при чём? Он должен запускаться гораздо позже сети.

[Mokhirjon Naimov]

Ну вот все сходится, что-то идет не так в "/etc/network/interfaces" и потом автозагрузчик ломается, я так думаю... :)