Куда пропал iptables.service (Ubuntu 16.04)?

Question

[Антон Артёмов]

Здравствуйте. Что за аномалия? Web сервер с Ubuntu 16.04. На борту docker.
ipset и белые списки подсетей... Всё работало.
Но в один прекрасный момент, я обнаружил:

root@docker:~/sh# systemctl status iptables
● iptables.service
   Loaded: not-found (Reason: No such file or directory)
   Active: inactive (dead)

У меня даже bash скрипты, содержащие systemctl start iptables отрабатывали успешно. А теперь всё... Что могло случиться?
Команда iptables и прочие (типа iptables-restore) отрабатывают:

root@docker:~/sh# iptables -V
iptables v1.6.0

По systemctl list-units | grep iptables - тишина...
Хотел переустановить iptables... так он удаляет docker... Что за жесть вообще...???

Answer 1

[Денис Сечин]

Тыц

Comments

[Антон Артёмов]

Спасибо. А как на счет моего вопроса? Есть мысли?

[Денис Сечин]

Антон Артёмов: Отвечаю, вот мой конфиг при котором демон iptables работает:

cat /etc/systemd/system/firewall.service
[Unit]
Description=Firewall_iptables
After=syslog.target
After=network.target

[Service]
Type=forking
ExecStart=/etc/init.d/firewall start
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

[Антон Артёмов]

Ясно. Благодарю. К сожалению у меня нужный service отсутствует. В /etc/init.d тоже. Есть только ufw.

[Денис Сечин]

Антон Артёмов touch /etc/init.d/firewall
вот болванка:

#! /bin/sh
### BEGIN INIT INFO
# Provides: firewall
# Required-Start: $syslog $all
# Required-Stop:
# Default-Start: 2 3 4 5
# Default-Stop:
# Short-Description: Fill iptables rules
### END INIT INFO

ip=/sbin/iptables

PATH=/sbin:/usr/sbin:/bin:/usr/bin

. /lib/init/vars.sh
. /lib/lsb/init-functions

do_start() {

INPUT
FORWARD
OUTPUT

do_stop (){
$ip -F
$ip -t nat -F
}
case "$1" in
start)
do_start
;;
restart|reload|force-reload)
echo "Error: argument '$1' not supported" >&2
exit 3
;;
stop)
do_stop
;;
*)
echo "Usage: $0 start|stop" >&2
exit 3
;;