Почему не сохраняет правила в iptables?

Question

[freeSTUD]

поставил Ubuntu Server 18.04 настроил и прописал в iptables правила и все отлично работает до перезагрузки
пробовал ставить sudo apt-get install iptables-persistent
после установки она пишет сохранить ли правила в /etc/iptables/rules.v4 я пишу да, проверяю что правила там действительно прописались,
при перезагрузки ничего не происходит
Правила там относятся к таблице ната
Вопрос, почему может не сохранять правила и какие есть еще варианты сохранение правил?

Answer 1

[Михаил Васильев]

Потому, что это работало в 16, а в 18 нужно 2 пакета ставить

apt install iptables-persistent netfilter-persistent

В остальном все +/- также.

Comments

[freeSTUD]

apt install iptables-persistent netfilter-persistent
Чтение списков пакетов… Готово
Построение дерева зависимостей
Чтение информации о состоянии… Готово
Уже установлен пакет iptables-persistent самой новой версии (1.0.4+nmu2ubuntu1).
Уже установлен пакет netfilter-persistent самой новой версии (1.0.4+nmu2ubuntu1).
netfilter-persistent помечен как установленный вручную.
Обновлено 0 пакетов, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 9 пакетов не обновлено.

Уже все стояло, но не сохраняет блин (
а подскажите какой командой Вы сохраняете правило?

[Михаил Васильев]

freeSTUD,

netfilter-persistent save
netfilter-persistent start

iptables-save  > /etc/iptables/rules.v4
ip6tables-save > /etc/iptables/rules.v6

iptables-restore  < /etc/iptables/rules.v4
ip6tables-restore < /etc/iptables/rules.v6

systemctl stop    netfilter-persistent
systemctl start   netfilter-persistent
systemctl restart netfilter-persistent

[freeSTUD]

Михаил Васильев, понял, попробую этот способ, но неужели все так сложно((

а если написать скрипт который бы выполнялся при поднятии сетевых интерфейсов, этот вариант правильный или не очень?

[Михаил Васильев]

Я вас удивлю... но под коробкой это и есть скрипты:

#!/bin/sh

# This file is part of netfilter-persistent
# Copyright (C) 2014 Jonathan Wiltshire
#
# This program is free software; you can redistribute it and/or
# modify it under the terms of the GNU General Public License
# as published by the Free Software Foundation, either version 3
# of the License, or (at your option) any later version.

set -e

IAM=$(whoami)
PLUGINS=/usr/share/netfilter-persistent/plugins.d

[Михаил Васильев]

freeSTUD, а так смотрите, кто-то написал, годами оттестировал и тд и тп
Если вы настолько хорошо понимаете зачем и почему то да, можно написать и самому, чтобы при старте применялись ваши правила.
iptables-persistent так и работает в принципе.

[freeSTUD]

Михаил Васильев, но вот я делал все как тут советовали, но ничего не подтягивалось при загрузки, решил только прописав уже все через webmin (

Но я сейчас подниму новую чистую систему и на ней попробую.

Спасибо большое!

Answer 2

[Дмитрий]

Потому что по умолчанию в 18.04 используется ufw.

Comments

[Wexter]

с каких пор?

Answer 3

[maniac_by]

sudo /etc/init.d/iptables-persistent save
sudo /etc/init.d/iptables-persistent reload

Comments

[freeSTUD]

это тоже не помогло

[maniac_by]

freeSTUD, Попробуй с минта

[freeSTUD]

maniac_by, что значит с минта? (я еще в терминологии не силен)

[maniac_by]

freeSTUD, Linux Mint

[freeSTUD]

maniac_by, тогда не понял, что мне нужно проверить с минта?
у меня же убунту сервер или я просто не улавливаю ход ваших мыслей.

напишите подробней что вы имеете ввиду, спасибо!

Answer 4

[freeSTUD]

В итоге проблему решил так, у меня стоял Webmin и там прописал в админке правила для Firewall и все заработало, почему так не знаю ( но главное работает.