debian 8 iptables-persistent

Question

У меня есть VPS Debian 8 jessie x64 stable release. После установки im пытается настроить iptables (как в debian 7).

apt-get install iptables-persistent 

Выполнено, некоторые пакеты были установлены. но когда им пытается

service iptables-persistent start 

им получают сообщение об ошибке, которое говорит Тары сервис Iptables-стойкий непризнанный

halp!

Answer 1

Упорство Таблицы IP Debian/Ubuntu

Чтобы сохранить изменения, внесенные в правила Iptables, сделайте следующее.

Установите IPTables-стойкие:

sudo apt-get install -y iptables-persistent 

Внесите необходимые изменения в свои правила Iptables, например

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080 

Затем запустите

sudo dpkg-reconfigure -y iptables-persistent 

правила должны сохраняться после перезагрузки Теперь.

Extra Info

Dpkg-перенастроить только вызывает Iptables-стойкие делать снова, что он делает при установке, что для сохранения текущих IPTables в файл с помощью команды так же, как:

iptables-save >/etc/iptables/rules.v4 
ip6tables-save >/etc/iptables/rules.v6 

Пакет iptables-persistent заставляет перезагрузить перезапуск.

iptables-restore < /etc/iptables/rules.v4 
ip6tables-restore < /etc/iptables/rules.v6 

Надеется, что это помогает:)

Answer 2

Я просто споткнулся вуп, тоже (а потом его вопрос); нашел решение, посмотрев на package description for iptables-persistent. Новый интерфейс, кажется, Netfilter-стойкие, то есть использовать например .:

# invoke-rc.d netfilter-persistent save 

По крайней мере, это то, что работает для меня, НТН ...

Answer 3

Finaly проблема была в firewalld службе. Это какой-то новый демон брандмауэра. Как я думаю, это конфликтует с netfilter (iptables) -переходным. Поэтому я запускаю

chkconfig firewalld off 

и теперь все работает нормально. Отказ от ответственности :) Я это не самая лучшая практика, это просто обход. У вас нет времени изучать firewalld.

Answer 4

Обновление 8/7/16: Это зависит от дистрибутива. Следующий комментарий был введен в незнании того, имеет ли OP-дистрибутив сетевой пакет, устойчивый к сетевому фильтру. Мои извинения. Мой дистрибутив для ноутбука (Mint) не содержит пакет, поддерживающий netfilter, в то время как мои серверные дистрибутивы (Ubuntu 15+).

Оригинальный ответ: Как правильно говорит Оливер, netfilter-persistent заменяет iptables-persistent в Ubuntu. То, что работало с Ubuntu 15.04 следующим образом:

Установите его, убедитесь, что он работает как сервис: service --status-all | grep netfilter-persistent

Если не работает как сервис, запустить его один раз за все время с: invoke-rc.d netfilter-persistent start

Затем вы должны разместить сценарий где-нибудь, который будет работать, когда сеть или ее интерфейсы прекратятся. Важное содержание сценария просто: invoke-rc.d netfilter-persistent save

Я положил сценарий в каталог /etc/network/if-post-down.d. Не забудьте сделать chmod для исполняемого файла. Если перебои в подаче электроэнергии имеют какую-либо вероятность, вы можете сделать запись cron для команды save.