Como posso usar o iptables no centos 7? [fechadas]

Instalei o CentOS 7 com configuração mínima (ferramentas os + dev). Estou tentando abrir a porta 80 para o httpdserviço, mas algo errado com o meu serviço iptables ... o que há de errado com ele? O que estou fazendo de errado?

# ifconfig/sbin/service iptables save
bash: ifconfig/sbin/service: No such file or directory


# /sbin/service iptables save
The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.

# sudo service iptables status
Redirecting to /bin/systemctl status  iptables.service
iptables.service
   Loaded: not-found (Reason: No such file or directory)
   Active: inactive (dead)

# /sbin/service iptables save
The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.

# sudo service iptables start
Redirecting to /bin/systemctl start  iptables.service
Failed to issue method call: Unit iptables.service failed to load: No such file or directory.

Com o RHEL 7 / CentOS 7, o firewalld foi introduzido para gerenciar as tabelas de ip. IMHO, o firewalld é mais adequado para estações de trabalho do que para ambientes de servidor.

É possível voltar a uma configuração mais clássica do iptables. Primeiro, pare e oculte o serviço firewalld:

systemctl stop firewalld
systemctl mask firewalld

Em seguida, instale o pacote iptables-services:

yum install iptables-services

Habilite o serviço no momento da inicialização:

systemctl enable iptables

Gerenciando o serviço

systemctl [stop|start|restart] iptables

Salvar suas regras de firewall pode ser feito da seguinte maneira:

service iptables save

ou

/usr/libexec/iptables/iptables.init save

O RHEL e o CentOS 7 usam firewall-cmd em vez de iptables . Você deve usar esse tipo de comando:

# add ssh port as permanent opened port
firewall-cmd --zone=public --add-port=22/tcp --permanent

Em seguida, você pode recarregar as regras para ter certeza de que está tudo bem

firewall-cmd --reload

Isso é melhor do que usar iptable-save, espacialmente, se você planeja usar contêineres lxc ou docker. O lançamento dos serviços do docker adicionará algumas regras que o comando iptable-save solicitará. Se você salvar o resultado, terá muitas regras que NÃO devem ser salvas. Como os contêineres do docker podem alterá-los endereços IP na próxima reinicialização.

O cmd do firewall com opção permanente é melhor para isso.

Marque "man firewall-cmd" ou consulte os documentos oficiais do firewalld para ver as opções. Existem muitas opções para verificar zonas, configuração, como funciona ... a página de manual está realmente completa.

Eu recomendo fortemente não usar o iptables-service desde o Centos 7

Eu tive o problema de que a reinicialização não iniciaria o iptables.

Isso corrigiu:

yum install iptables-services
systemctl mask firewalld
systemctl enable iptables
systemctl enable ip6tables
systemctl stop firewalld
systemctl start iptables
systemctl start ip6tables

Tente o seguinte comando iptables-save.

Eu modifiquei a /etc/sysconfig/ip6tables-configalteração do arquivo:

IP6TABLES_SAVE_ON_STOP="no"

Para:

IP6TABLES_SAVE_ON_STOP="yes"

E isto:

IP6TABLES_SAVE_ON_RESTART="no"

Para:

IP6TABLES_SAVE_ON_RESTART="yes"

Isso pareceu salvar as alterações que eu fiz usando os comandos iptables por meio de uma reinicialização.

Coloque a configuração do IPtables no arquivo tradicional e ele será carregado após a inicialização:

/ etc / sysconfig / iptables

No mês passado, tentei configurar o iptables em um contêiner LXC VM, mas todas as vezes após a reinicialização a configuração do iptables não era carregada automaticamente.

A única maneira de fazê-lo funcionar era executando o seguinte comando:

yum -y instala o iptables-services; systemctl desativar firewalld; máscara systemctl firewalld; serviço iptables reiniciar; serviço iptables salvar

E para adicionar, você também deve fazer o mesmo com o ip6tables após executar o systemctl mask firewalldcomando:

    systemctl start ip6tables.service
    systemctl enable ip6tables.service

Se você fizer isso e estiver usando o fail2ban, precisará ativar os filtros / ações adequados:

Coloque as seguintes linhas em /etc/fail2ban/jail.d/sshd.local

[ssh-iptables]
enabled  = true
filter   = sshd
action   = iptables[name=SSH, port=ssh, protocol=tcp]
logpath  = /var/log/secure
maxretry = 5
bantime = 86400

Ative e inicie o fail2ban:

systemctl enable fail2ban
systemctl start fail2ban

Referência: http://blog.iopsl.com/fail2ban-on-centos-7-to-protect-ssh-part-ii/