重新加载 iptables

Question

我/etc/iptables/filter在 Ubuntu 中对 iptables 配置文件进行了更改，并想重新加载它们。我阅读了手册页，也用谷歌搜索但找不到信息。任何帮助将不胜感激。

Answer 1

通常你的防火墙规则在配置文件中 /etc/iptables.firewall.rules

要激活文件中定义的规则，您必须将它们发送到iptables-restore（如果需要，您可以使用另一个文件）：

sudo iptables-restore < /etc/iptables.firewall.rules

您可以通过以下方式检查它们是否已激活：

sudo iptables -L

如果要在每次启动计算机时激活相同的规则，请创建此文件：

sudo nano /etc/network/if-pre-up.d/firewall

有了这个内容：

#!/bin/sh
/sbin/iptables-restore < /etc/iptables.firewall.rules

并授予其执行权限：

sudo chmod +x /etc/network/if-pre-up.d/firewall

希望对你有帮助=)

示例文件/etc/iptables.firewall.rules：

*filter

#  Allow all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT -d 127.0.0.0/8 -j REJECT

#  Accept all established inbound connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#  Allow all outbound traffic - you can modify this to only allow certain traffic
-A OUTPUT -j ACCEPT

#  Allow HTTP and HTTPS connections from anywhere (the normal ports for websites and SSL).
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT

#  Allow SSH connections
#
#  The -dport number should be the same port number you set in sshd_config
#
-A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT

#  Allow ping
-A INPUT -p icmp -j ACCEPT

#  Log iptables denied calls
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7

#  Drop all other inbound - default deny unless explicitly allowed policy
-A INPUT -j DROP
-A FORWARD -j DROP

COMMIT

编辑 2021-08：

刚刚升级到 Ubuntu 20.04.2 LTS 时遇到问题。的位置从iptables-restore更改/sbin/iptables-restore为/usr/sbin/iptables-restore。

请务必检查whereis iptables-restore您的系统位置，否则您的网络接口将不会被提升。

如果您升级后没有网络，您可以使用sudo systemctl status networking.service -l，在我的情况下检查原因：

Failed to start Raise network interfaces.
if-pre-up.d/firewall: 2: /sbin/iptables-restore: not found

Answer 2

最简单的方法是重新启动（如果下面不起作用，请重新启动，检查是否进行了更改）。

第二个最简单的方法是使用 iptables 配置重新启动守护进程（google：restart daemon ubuntu）。

示例（取决于您的配置）：

/etc/init.d/iptables restart  

/etc/init.d/networking restart  

/etc/init.d/firewall restart

Answer 3

如果您已执行规则，则它们已经在运行，无需重新加载。如果您有配置文件但尚未执行，到目前为止我见过的最佳方法是使用iptables-apply（iptables 扩展）。

iptables-apply -t 60 your_rules_file

这会将规则应用 60 秒（默认为 10 秒），如果您不确认，则将其恢复。如果您因规则而被逐出系统（例如，如果您通过 ssh 进行操作），这将拯救您。

您可以使用以下内容作为替代：

iptables-restore < your_rules_file; sleep 60; iptables-restore < clean_rules