Как зафиксировать открытость порта на ubuntu?

Question

[fr0zen]

Есть сервер на ubuntu. Запустил я на нем бекенд на Express. Он не доступен. Открыл порты:

iptables -A OUTPUT -p tcp --dport 3000 -j ACCEPT
iptables -A INPUT -p tcp --dport 3000 -j ACCEPT

Теперь все работает.
Перезагружаю сервер. Все снова не работает. nestat показывает, что 3000 порт не открыт. Снова открываю - снова все работает.
Как сделать так, чтоб заданный порт всегда был открыт, даже после перезагрузки сервера?
ЗЫ на попытку сделать:
service iptables save
iptables: unrecognized service

Answer 1

[pfg21]

iptables не сохраняет свои правила при выключении системы.
для этого Wexter и посоветовал поставить в систему сохранялку правил iptables при перезагрузке.
вариант2: прописать правила в исполняемый скрипт в диру /etc/network/if-up.d/ они исполняются при включении сети и наполняют новую (после перезагрузки) жизнь iptables смыслом :)

Comments

[fr0zen]

у меня есть сервис systemd, который запускает бекенд. Я могу туда впихнуть команду открытия порта?

[pfg21]

можешь.
впиши несколько строек ExecStartPre=/sbin/iptables *****
А для закрытия порта можно еще и ExecStartPost поыписывать.

[fr0zen]

Добавил

ExecStartPre=/sbin/iptables -A INPUT -p tcp --dport 3000 -j ACCEPT

При вызове sudo systemctl start backend падает ошибка.
Смотрю sudo systemctl status backend:

Loaded: loaded (/etc/systemd/system/backend.service; enabled; vendor preset: enabled)
Active: inactive (dead) (Result: exit-code) since Wed 2017-08-16 06:34:54 EDT; 4s ago
Process: 2581 ExecStartPre=/sbin/iptables -A INPUT -p tcp --dport 3000 -j ACCEPT (code=exited, status=3)