☰

iptables restart возвращает: Неверный аргумент «restart»

tag-icon • tag-icon iptables
iptables restart возвращает: Неверный аргумент «restart»

У меня есть Ubuntu LTSсистема, которая работает уже пару лет. Вчера из-за отключения электроэнергии мой компьютер выключился. После восстановления питания я загрузил систему, и все, казалось, запустилось нормально, за исключением iptables. Всякий раз, когда я перезагружаю эту систему, ufwона всегда запускается, даже если я настроил ее не так. Я предпочитаю iptablesпросто потому, что я это знаю, поэтому я выключаю «ufw», перенастраиваю iptablesи перезапускаю ее с помощью следующей процедуры:

sudo ufw disable

sudo ip_tables_reset.sh
sudo ip_tables_config.sh

sudo iptables restart

и проверьте с помощью

sudo iptables -S

который возвращает:

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j DROP
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

Теперь линия

sudo iptables restart

возвращается с

Bad argument 'restart'

Но я уже много лет добросовестно использую эту процедуру. Я не устанавливал никаких обновлений, о которых мне известно в последнее время.

Что изменилось, почему этот надежный метод теперь не работает?

ссылка: iptablesv1.4.12

решение1

Вы упоминаете эту команду

sudo iptables restart  #  wrong usage, its not a service

Приведенный ниже набор скриптов позволяет вам создавать резервные копии, включать и отключать брандмауэр... Сначала убедитесь, что у вас установлен пакет

dpkg -l | grep iptables

один из способов просмотра текущих настроек iptable

sudo iptables -L -n

канонический способ отображения текущих правил iptable (отображение только отсутствия изменений)

sudo iptables-save

глядя на ваши правила, вы не блокируете входящий трафик (ваши щиты отключены), тогда как следующее блокирует весь входящий трафик, кроме указанных портов

*filter
:INPUT DROP [331:17104]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [9727:1360720]
:GitHubWebHooks - [0:0]
-A INPUT -p tcp -m tcp --dport 9000 -j GitHubWebHooks
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -i lo -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A GitHubWebHooks -s 192.30.252.0/22 -j ACCEPT
-A GitHubWebHooks -j DROP
COMMIT

обратите внимание, я открываю определенный IP-адрес 192.30.252.0/22, чтобы я мог запустить сервер, прослушивающий входящий трафик, поэтому все упоминания GitHubWebHooks необязательны... если вы сохраните вышеизложенное в файл, а затем загрузите этот файл в качестве правил, то все будет готово... щиты подняты

прежде чем что-либо менять, давайте выгрузим ваши текущие правила в выходной файл

vi firewall_save_current_rules.sh

#!/usr/bin/env /bin/bash

set -o errexit  #  exit on error

#  dump current iptable rules to file

if [[ $EUID -ne 0 ]]; then
   echo "This script must be run as root"
   exit 1
fi

# ........

curr_timestamp=$(date '+%H%M%S%N')

curr_rulesfile=/etc/iptables/rules.v4.${curr_timestamp}.current_rules

rulesdir=$( dirname $curr_rulesfile )

if [[ ! -d $rulesdir ]]; then

    echo about to create dir $rulesdir
    mkdir $rulesdir
fi

iptables-save > ${curr_rulesfile}  # dump current iptable rules into output timestamped file


echo curr_rulesfile $curr_rulesfile

Теперь выполните приведенный выше скрипт, чтобы сохранить текущие правила iptable.

sudo ./firewall_save_current_rules.sh

Приведенный ниже код определит новый набор правил, в котором мы блокируем весь входящий трафик по умолчанию, за исключением указанных частей (особенно порта ssh + обычных портов http и https)

vi firewall_shields_up.sh

#!/usr/bin/env /bin/bash

set -o errexit  #  exit on error

#  create new set of iptable rules from inline list of rules - Block all incoming traffic by default except specified

if [[ $EUID -ne 0 ]]; then
   echo "This script must be run as root"
   exit 1
fi

# ........


curr_timestamp=$(date '+%H%M%S%N')

new_rulesfile=/etc/iptables/rules.v4.${curr_timestamp}.new_rules

rulesdir=$( dirname $new_rulesfile )

if [[ ! -d $rulesdir ]]; then

    echo about to create dir $rulesdir
    mkdir $rulesdir
fi

# .....  park into a new file below list of iptable rules

cat << EOF > ${new_rulesfile}

*filter
:INPUT DROP [331:17104]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [9727:1360720]
:GitHubWebHooks - [0:0]
-A INPUT -p tcp -m tcp --dport 9000 -j GitHubWebHooks
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -i lo -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A GitHubWebHooks -s 192.30.252.0/22 -j ACCEPT
-A GitHubWebHooks -j DROP
COMMIT

EOF


echo new_rulesfile $new_rulesfile


iptables-restore <  ${new_rulesfile}  #  engage new iptable rules from file


echo here is new iptable settings

iptables-save


#  ... if you are running docker you will want to bounce its daemon
#  sudo service docker restart

выполните приведенный выше скрипт, чтобы определить новые правила iptable

sudo ./firewall_shields_up.sh

для полноты картины ниже приведен скрипт устранения неполадок, который эффективно отключит брандмауэр, открыв весь входящий и исходящий трафик... запустите его, если вам нужен чистый лист, однако запустите выше firewall_shields_up.sh, чтобы вернуть правильный брандмауэр

vi firewall_shields_down.sh

#!/usr/bin/env /bin/bash

set -o errexit  #  exit on error

#  open up all incoming and outgoing traffic ... effectively disabling the firewall

if [[ $EUID -ne 0 ]]; then
   echo "This script must be run as root"
   exit 1
fi

# ........ lets first backup current rules into timestamped file

curr_timestamp=$(date '+%H%M%S%N')

curr_rulesfile=/etc/iptables/rules.v4.${curr_timestamp}.current_rules_before_opening_up_all_traffic

rulesdir=$( dirname $curr_rulesfile )

if [[ ! -d $rulesdir ]]; then

    echo about to create dir $rulesdir
    mkdir $rulesdir
fi

iptables-save > ${curr_rulesfile}  # dump current iptable rules into output timestamped file

echo curr_rulesfile $curr_rulesfile

# ... now alter iptables to lower shield




iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -F



# ... display new iptable rules

echo
echo following are the new iptable rules after we opened up all incoming and outgoing traffic
echo

iptables-save

Связанный контент