iptables-perciousを使用して再起動時に自動ロードルールのiptablesを取得することはできません。

Question 1

iptablesはバックグラウンドでLinux netfilterと対話します。

iptables永続パッケージのインストール

$ sudo iptables-persistent -y

iptables 永続サービスの開始と有効化

$ sudo systemctl enable --now netfilter-persistent.service

netfilter/iptables ルールを保存します。

$ sudo netfilter-persistent save

Answer

iptablesはバックグラウンドでLinux netfilterと対話します。

iptables永続パッケージのインストール

$ sudo iptables-persistent -y

iptables 永続サービスの開始と有効化

$ sudo systemctl enable --now netfilter-persistent.service

netfilter/iptables ルールを保存します。

$ sudo netfilter-persistent save

Question 2

だから。結局、これにはあまりにも多くの時間が費やされました。動作させるために私がした唯一のことはrc.localを使用することでしたsleep 1。このコンピュータには、ネットワークのようなものを読み込むのに時間がかかることがあります。

私は、読んでいるスレッドの他のコンポーネントの後にロードされるように、継続的な方法でデーモンを編集してみました。何も動作しません。

最後に、Debianではrc.localを有効にできますsystemctl enable rc.local。サービスが開始されると、そのファイルにvim /etc/rc.local以下を追加しました。

#!/bin/bash
# This script is executed at the end of each multiuser runlevel
sleep 1
/sbin/iptables-restore < /etc/iptables/rules.v4
# bash /root/restore.sh
exit 0

再起動すると、すべてのルールが適用されます。より良い解決策は、iptablesが使用されなくなるため、他の人が述べたように別のファイアウォールに移動することです。しかし、ルールは複雑で時間がありません。

Answer

だから。結局、これにはあまりにも多くの時間が費やされました。動作させるために私がした唯一のことはrc.localを使用することでしたsleep 1。このコンピュータには、ネットワークのようなものを読み込むのに時間がかかることがあります。

私は、読んでいるスレッドの他のコンポーネントの後にロードされるように、継続的な方法でデーモンを編集してみました。何も動作しません。

最後に、Debianではrc.localを有効にできますsystemctl enable rc.local。サービスが開始されると、そのファイルにvim /etc/rc.local以下を追加しました。

#!/bin/bash
# This script is executed at the end of each multiuser runlevel
sleep 1
/sbin/iptables-restore < /etc/iptables/rules.v4
# bash /root/restore.sh
exit 0

再起動すると、すべてのルールが適用されます。より良い解決策は、iptablesが使用されなくなるため、他の人が述べたように別のファイアウォールに移動することです。しかし、ルールは複雑で時間がありません。

iptables-perciousを使用して再起動時に自動ロードルールのiptablesを取得することはできません。

答え1

答え2

関連情報