Centos 7はiptables設定を保存します

問題：サーバーの再起動後にiptablesがデフォルト設定にリセットされます。

私はこのようなルールを設定しようとしています：

iptables -I INPUT -p tcp --dport 3000 -j ACCEPT

その後、私は：

service iptables save

そして、それはこのような何かを書き戻します

iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]

そしてこの後、私はちょうど走った（これは一度行われた）：

chkconfig iptables on （再起動後に設定を復元するには、これを行う必要があることを読みました）

その後、リブートして次のコマンドを実行します。

systemctl list-unit-files | grep iptables

iptables.serviceが有効になっていることがわかりますが、（ポート3000を開くための）ルールはもう機能しません。

これらの設定を保持するにはどうすればよいですか？

CentOS 7は現在FirewallDを使用しています！

例：

firewall-cmd --zone=public --add-port=3000/tcp --permanent

リロードルール：

firewall-cmd --reload

次のコマンドでfirewalldを無効にします。

systemctl disable firewalld

次に、次のコマンドでiptables-serviceをインストールします。

yum install iptables-services

次に、サービスとしてiptablesを有効にします。

systemctl enable iptables

これで、次のコマンドでiptableルールを保存できます。

service iptables save

CentOS 7 Minimalでは、iptables-servicesパッケージのインストールが必要になる場合があります（提案については@RichieACCに感謝します）。

sudo yum install -y iptables-services

そして、次を使用してサービスを有効にしますsystemd。

sudo systemctl enable iptables.service

そして、initscriptを実行してファイアウォールルールを保存します。

sudo /usr/libexec/iptables/iptables.init save

たぶん、このようなスクリプトは誰にとっても役立つでしょうか？

firewalldを削除し、INPUTテーブルの現在のルールをフラッシュするため、現在設定されているものはすべて失うことに注意してください。

yum remove firewalld && yum install iptables-services

iptables --flush INPUT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT            # Any packages related to an existing connection are OK
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   # ssh is OK
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT   # Port 3000 for IPv4 is OK
iptables -A INPUT -j REJECT # any other traffic is not welcome - this should be the last line
service iptables save       # Save IPv4 IPTABLES rules van memory naar disk
systemctl enable iptables   # To make sure the IPv4 rules are reloaded at system startup

IPv6トラフィックがシステムに到達する可能性がある場合（今またはいつでも）に、同じようにしたいと思います。

ip6tables --flush INPUT
ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT            # Any packages related to an existing connection are OK
ip6tables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   # ssh is OK
ip6tables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT   # Port 3000 for IPv6 is OK
ip6tables -A INPUT -j REJECT # any other traffic is not welcome - this should be the last line
service ip6tables save       # Save IPv6 IPTABLES rules van memory naar disk
systemctl enable ip6tables   # To make sure the IPv6 rules are reloaded at system startup

/ etc / sysconfig / iptablesファイルを直接変更できます。iptablesサービスをリロードして、そのファイルからルールをリロードします。しかし、既にお話ししたように、firewalldはCentosの新しいデフォルトのファイアウォールシステムであり、これを使用する方法を学ぶ良い機会ですよね？