É suficiente adicionar regras do iptables sem reiniciar?

(Servidor Ubuntu) Estou executando

sudo iptables -A INPUT -s 127.0.0.1 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m limit --limit 4/sec -j ACCEPT

e depois

sudo iptables-save

Para obter a função das regras do iptables, basta executar apenas o comando acima (sem reiniciar o iptables)?

Para maior clareza, a iptables-savefunção do comando não é ativar regras, seu objetivo é salvar as regras para uso posterior. Os usos comuns são:

iptables-save > iptables.dat

Isso salva as regras atuais para iptables.dat. Você pode restaurar este conjunto de regras com o comando:

iptables-restore < iptables.dat

Você pode inserir esta linha rc.localpara restaurar as regras após a reinicialização, porque uma reinicialização limpa todas as regras por padrão.

@cewebugil Quanto à sua pergunta original, é suficiente aplicar as regras IPTABLE. No momento em que você aplica a regra IPTABLE, ela se torna imediatamente ativa. Mas não sobreviverá a uma reinicialização.

Para poder sobreviver à reinicialização do IPTABLES no arquivo de configuração de rede / etc / network / interfaces (estou me referindo a um sistema Debian / Ubuntu), você precisa adicionar alguns
pre-up iptables-restore < firewall.txt

Verifique esta confusão de threads ao configurar um firewall no bridge e neste link http://www.debian-administration.org/articles/445

Duas boas práticas para se salvar de um bloqueio

1) É sempre uma boa idéia ao testar IPTABLES ter uma entrada de tarefa cron que libere suas regras a cada 15 minutos ou mais. Assim, se você por acaso aplicar uma regra errada após 15 minutos, essa regra será excluída e você poderá efetuar login novamente. salvará você de um possível bloqueio, se alguma regra IPTABLE estiver errada.

2) Isso também pode ser feito por

 iptables-restore < iptables_rules; sleep 30; iptables-restore < clean_rules

A idéia é aplicar as regras, aguarde 30 segundos e aplique um conjunto de regras para permitir todo o acesso. Ao executar esta linha, pressione enter algumas vezes e duas coisas podem acontecer:

Suas regras bloquearam você (pressionando enter não aparece na tela, aguarde o tempo acabar e elas serão limpas; se suas regras funcionarem e você puder ver as novas linhas na tela, CTRL + C antes que o sono termine e você é bom.

Sim, depois de adicionar uma regra ao iptables, ela se torna ativa imediatamente - é por isso que você deve ter cuidado com as regras, pois é possível bloquear-se.