在 Amazon Linux 2 上保存 iptables 防火墙规则

Question

我在 AWS 的 EC2 实例上运行 Amazon Linux 2。我希望能够添加我自己的 iptables 规则，并让它们在重启后继续存在。

什么是正确的方式（或者一个正确的方法）来做到这一点？

Answer 1

执行此操作的一种简单方法（在撰写本文时有效，AMI 映像的时间戳为 2020-05-20）是启用该iptables服务。这允许将规则保存到系统配置中，并在每次实例启动时应用。

首先，安装服务并激活它：

yum install iptables-services -y
systemctl enable iptables
systemctl start iptables

其次，添加您喜欢的任何 iptables 规则。

例如：

# Enable NAT forwarding
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

然后，每当您更改 iptables 规则时：

service iptables save

当前应用的规则集保存到/etc/sysconfig/iptables，并在每次启动时恢复。