使用iptables命令配置防火墙重启失效的解决办法

最新推荐文章于 2024-09-17 09:30:00 发布
原创 最新推荐文章于 2024-09-17 09:30:00 发布 · 3.2k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#iptables

本文详细介绍了在CentOS系统中如何使用iptables-save命令来保存当前的防火墙配置，以及如何通过service iptables save和chkconfig iptables on命令实现防火墙配置的持久化和开机自动启动。对于非CentOS系统，也提供了iptables-save和iptables-restore命令的使用方法来保存和恢复防火墙配置。
  1.  该命令列出当前的防火墙配置   iptables-save
  2. 保存配置
  • centos系统

#保存配置到文件   service iptables save

#开机自动启用      chkconfig iptables on

  • 若不是centos系统

#保存   iptables-save > /etc/sysconfig/iptables

#恢复   iptables-restore < /etc/sysconfig/iptables

 

service iptables restart 重启服务仍然有效。

Docker中iptables规则在iptables重启后丢失的完整过程
09-29
主要给大家介绍了关于Docker中iptables规则在iptables重启后丢失的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用Docker具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
第七章 使用iptables与firewalld防火墙
u012616827的博客
11-18 1092
在图 8-7 所示的局域网中有多台 PC，如果网关服务器没有应用 SNAT 技术，则互联网中的网站服务器在收到 PC 的请求数据包，并回送响应数据包时，将无法在网络中找到这个私有网络的 IP 地址，所以 PC 也就收不到响应数据包了。换句话说，Linux 系统中其实有两个层面的防火墙，第一种是前面讲到的基于 TCP/IP 协议的流量过滤工具，而 TCP Wrappers 服务则是能允许或禁止 Linux 系统提供服务的防火墙，从而在更高层面保护了 Linux 系统的安全运行。文件来阻止对服务的请求流量。
解决iptables重启失效问题
优快云文章已停止维护，后续文章会在 https://blog.hufeifei.cn 持续更新
11-28 2万+
直接使用iptables命令修改防火墙配置的时候，防火墙规则只是保存在内存中，重启后就会失效。一种最简单的方式是在修改防火墙陪之后，再使用service iptables save命令将防火墙配置保存起来；使用该命令会将所有的防火墙规则保存在/etc/sysconfig/iptables文件中。另一种方法是使用iptables-save命令，顾名思义，该命令用于保存当前的防火墙规则的。直接使用该命令
Linux_异常_03_Failed to restart iptables.service: Unit not found.
didi9310的博客
12-07 9915
启动防火墙时出现： Failed to restart iptables.service: Unit not found. 解决方案： 1.https://stackoverflow.com/questions/24756240/how-can-i-use-iptables-on-centos-7 转载于:https://www.cnblogs.com/shirui/...
Linux配置完iptables后，重启失效的解决方案
runwuwushengxiyu的博客
06-29 1251
Linux配置完iptables后，重启失效的解决方案
linux Failed to restart iptables.service
StrideBin的博客
06-26 7738
假如采用传统请执行一下命令： systemctl stop firewalld systemctl mask firewalld   并且安装iptables-services： yum install iptables-services 设置开机启动： systemctl enable iptables systemctl [stop|start|
国产openeuler22.03容器环境下/etc/sysconfig/iptables保存的防火墙策略在服务器重启后不生效的问题分析和解决
forestqq的博客
06-09 3012
在运行容器前测试过 /etc/sysconfig/iptables的配置在重启后是生效的，同时重启后iptables服务运行正常，排除iptables服务的问题。怀疑是docker服务在iptables服务后启动，重置了iptables的“Chain DOCKER"链数据。对主机进行重启，重启后发现配置的策略还在，但运行的策略没有限制的两条，所有主机又都可访问了。因此可以确定，问题原因就是docker服务在iptables服务后启动，重置了iptables的“Chain DOCKER"链数据。
iptables 与 firewalld 防火墙
weixin_55731208的博客
03-31 1464
四种防火墙策略： ACCEPT（允许流量通过） 流量发送方会看到响应超时的提醒，但是流量发送方无法判断流量是被拒绝，还是接收方主机当前不在线 REJECT（拒绝流量通过） 流量发送方会看到端口不可达的响应 LOG（记录日志信息） DROP（拒绝流量通过）
Iptables与Firewalld防火墙
Less_jie的博客
10-22 374
防火墙管理工具 防火墙策略可以基于流量的源目地址、端口号、协议、应用等信息来定制，然后防火墙使用预先定制的策略规则监控出入的流量，若流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。这样一来，就可以保证仅有合法的流量在企业内网和外部公网之间流动了。 在RHEL 7系统中，firewalld防火墙取代了iptables防火墙。iptables与firewalld都不是真正的防火墙，它们都只...
Failed to restart iptables.service: Unit not found.
weixin_45869725的博客
03-11 2万+
在CentOS 7中防火墙已经由firewalld来管理,Centos7默认安装了firewalld,没有安装的可以用yum 命令安装，与iptables区别不小 yum install firewalld firewalld-config 查看防火墙状态 [root@localhost /]# systemctl status firewalld //或者 firewall-cmd --state ● firewalld.service - firewalld - dynamic firewall da
Linux_异常_netfilter防火墙_Failed to restart iptables.service: Unit not found.
cici_new_1987的专栏
12-03 2543
[root@test ~]# service iptables save The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl. [root@test ~]# service iptables restart Redirecting.
Centos7 中 service iptables save 失效
weixin_30314631的博客
01-07 362
1、使用systemctl stop firewalld 关闭防火墙2、使用 yum install iptables-services 安装或更新服务3、使用systemctl enable iptables 启动iptables4、systemctl start iptables 打开iptables service iptables save可以操作了 转载于:https://www...
阿里云服务器CentOS6.9防火墙启动无效--iptables消失
weixin_30587927的博客
10-18 435
iptables 是与最新的 3.5 版本 Linux内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。 但在一些新装的系统中，可能会没有这个文件。 一般新装的系统可以执行以下命令查看该路径下是否有iptables配置文件： ...
Redirecting to /bin/systemctl restart iptables.service/Failed to restart iptables.service: Unit not问
v慕言的博客
07-13 1835
在CentOS 7或RHEL 7或Fedora中防火墙由firewalld来管理 添加 firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent永久生效，没有此参数重启后失效） firewall-cmd --zone=public --add-port=1000-2000/tcp --permanent 重新载入 firewall-cmd --reload 查看 firewall-cmd --zone=public --
# CentOS7 执行systemctl start iptables 报错：Failed to start iptables.service: Unit not found.
段子手168的博客
09-17 2984
# CentOS7 执行systemctl start iptables 报错：Failed to start iptables.service: Unit not found. 在CentOS7 中用firewalld来管理 防火墙的十三太保命令
Linux：Failed to start iptables.service: Unit iptables.service not found.
热门推荐
lalala_dxf的博客
10-01 2万+
出现的问题 想使用 service iptables start 这个命令打开防火墙，然后出现了如下的提示 Failed to start iptables.service: Unit iptables.service not found. 即找不到iptables.service这个服务 怎么解决 第一，我们要知道centos7.0之前使用service这个命令管理服务，centos7.0之后使用systemctl命令管理服务程序，也就是说方式1是换命令 第二，可以下载iptables-serv
centos 7 中没有iptables 和service iptables save 指令使用失败问题解决方案
yao583224426的博客
08-10 1271
如果上述命令执行失败报出：The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.再使用systemctl enable iptables 启动iptables。执行完毕之后/etc/syscofig/iptables文件就有了。...
iptables防火墙配置保存
最新发布
05-30
### 如何保存iptables防火墙配置 在Linux系统中，保存iptables防火墙配置可以通过多种方式实现。以下是详细的说明： #### 文件位置 iptables的规则配置文件通常位于`/etc/sysconfig/iptables`目录下[^1]。这个文件用于存储永久性的iptables规则，以便在系统重启后仍然生效。 #### 服务命令 为了保存当前的iptables规则到配置文件中，可以使用以下命令之一： 1. **临时保存（仅对当前会话有效，重启后失效）** 使用`iptables-save`命令将当前的iptables规则导出到标准输出或指定文件中。例如： ```bash iptables-save > /path/to/your/custom/iptables.rules ``` 如果需要恢复这些规则，可以使用`iptables-restore`命令： ```bash iptables-restore < /path/to/your/custom/iptables.rules ``` 2. **永久保存（重启后仍然有效）** 使用`service iptables save`命令将当前的iptables规则保存到配置文件中[^1]。此命令会将规则写入到`/etc/sysconfig/iptables`文件中。 ```bash service iptables save ``` 在某些系统中，也可以使用`iptables-save`结合重定向操作符直接保存到配置文件中： ```bash iptables-save > /etc/sysconfig/iptables ``` #### 注意事项 - 如果服务器处于高并发环境，通常建议关闭iptables以减少延迟[^2]。在这种情况下，可以考虑使用硬件防火墙或其他高性能解决方案。 - 不同的Linux发行版可能有不同的工具和方法来管理iptables规则。例如，在CentOS 7及以上版本中，推荐使用`firewalld`替代传统的iptables[^4]。 - 确保在保存规则之前测试其正确性，以免影响系统的正常运行。 ```bash # 示例：保存当前iptables规则到默认配置文件 service iptables save # 或者手动保存到默认文件 iptables-save > /etc/sysconfig/iptables ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值