Debian「無視」/etc/network/if-pre-up.d/iptables

iptablesルールが起動時に自動的にロードされるようにします。DebianのWikiによると、これはiptablesという名前のスクリプトを/etc/network/if-pre-up.d/に配置することで実行できます。

cat /etc/network/if-pre-up.d/iptables 
#!/bin/sh
/sbin/iptables-restore < /etc/firewall/iptables.rules
/sbin/ip6tables-restore < /etc/firewall/ip6tables.rules

このスクリプトは機能します。ルートとして実行すると、ファイアウォールルールが適用されます。ただし、再起動時にはファイアウォールルールはありません。私は何を間違えていますか？

リクエストに応じて：/ etc / network / interfaces（このファイルには触れませんでした）

user@DebianVPS:~$ cat /etc/network/interfaces 
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet dhcp

networking debian iptables

— チェロン
ソース

インターフェイスをどのように構成しますか？/ etc / network / interfacesファイルを追加できますか？

— bayindirh

注意してください/etc/network/if-pre-up.d/参照して、Ubuntuの18.04でもう動作しませんserverfault.com/questions/914493/...

— BurninLeo

回答:

iptables-persistentこのタスクにパッケージを使用します。

であなたのルールを定義/etc/iptables/rules.4し、/etc/iptables/rules.6そして使用して（サービスを有効にすることを忘れないでくださいupdate-rc.d、chkconfigまたはあなたのお気に入りのツール。

— ダウド
ソース

パッケージのインストール時に、現在のルールを保存するかどうかを尋ねます。したがって、ルールが既に定義されている場合は、パッケージを簡単にインストールできます。後で変更したい場合は、単にdpkg-reconfigure iptables-persistent。

— Braiam

この問題は、スクリプトの許可ビットに関連している可能性があります。このコマンドの出力は何ですか？ファイルが含まれていますか？

run-parts --test /etc/network/if-pre-up.d

— エップスイーグ
ソース

run-parts --test /etc/network/if-pre-up.dは、/ etc / network / if-pre-up.d / iptablesを提供します。

— -Cheiron

わかりましたので、スクリプトを実行するタイミングを確認する必要があります。このような最初の行を追加すると、(date; set; echo) >> /tmp/iptables-cmd.logいつ呼び出されるかがわかります。また、渡された引数をチェックするために、常に環境を印刷します。インターフェースが追加されるたびに実行するのではなく、最後のeth *インターフェースが起動した後にのみiptablesを実行することを決定するかもしれません。

— エプスイグ

投稿したのでinterfaces、ifupdownではなくnetwork-managerを使用していることがわかります。これが、スクリプトが呼び出されない理由です。このドキュメントを確認してください：ubuntuforums.org/showthread.php

— t=

よくそれは多くを説明します。私は今、dawudの答えで行くだけだと思います。それはどちらの方法でもうまくいくようです。

— -Cheiron

run-partsはスクリプトの名前について少しうるさく、ファイル名にドットが含まれていると、私の場合、起動時にスクリプトが無視されていました。

— alexm

簡単にやってみませんか？

1-iptablesルールを作成します

2-「sudo apt-get install iptables-persistent」を実行します。ルールを保存し、ブート後にそれらを復元するかどうかを尋ねられます。

3-完了しました

— アレックス
ソース

受け入れられた回答の重複

— -Cheiron