iptables слетает после ребута

Например можешь запихать запуск в /etc/network/interfaces
post-up bla-bla

В файл interfaces просто вписать строку которую каждый раз в терминале ввожу?

Запихни правила в скрипт в /usr/local/bin/iptables.sh (например) и пропиши его в rc.local

вписывай после post-up

Сохрани правила в конфиг

iptables-save > /etc/iptables.conf

pre-up iptables-restore < /etc/iptables.conf
post-down iptables-save > /etc/iptables.conf

Так? http://savepic.su/7309966.jpg

Эмм... в Debian есть пакет iptables-persistent, который сохраняет правила. Если тебе не надо прям каждый раз скрипт вызывать, а достаточно сохранить раз то, что он делает, сделай:

apt-get install iptables-persistent

iptables-save > /etc/iptables/rules.v4

apt-get install iptables-persistent
iptables-save > /etc/iptables/rules.v4

cat /etc/network/interfaces
---SOME LINES ----
pre-up /sbin/iptables-restore /etc/iptables/rules.v4
---EOF------------

>>> rules.v4
# Generated by iptables-save v1.4.21 on Thu Jan 28 09:19:01 2016
#*filter
#:INPUT ACCEPT [0:0]
#:FORWARD ACCEPT [0:0]
#:OUTPUT ACCEPT [0:0]
#COMMIT
# Completed on Thu Jan 28 09:19:01 2016
# Generated by iptables-save v1.4.14 on Sat Jul  5 14:15:04 2014
*filter
-A INPUT -p tcp --dport 443 -m u32 --u32 "52=0x18030000:0x1803FFFF" -j DROP
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [22:1968]
-A INPUT -m conntrack --ctstate ESTABLISHED -j ACCEPT
-A INPUT -p icmp -m conntrack --ctstate RELATED -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m pkttype --pkt-type broadcast -j DROP
-A INPUT -p icmp -m icmp --icmp-type 4 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -m pkttype --pkt-type multicast -j DROP
-A INPUT -m pkttype --pkt-type broadcast -j DROP
-A INPUT -i lo -j ACCEPT
-A INPUT -d 127.0.0.0/8 ! -i lo -j REJECT --reject-with icmp-port-unreachable

И т.д. и т.п.

Установить, и выполнить второй скрипт?

apt install firewalld

Какая версия debian? А то уже насоветовали бреда какого-то.

Версия 8.4 Я пока сделал так, но проверить пока не могу: iptables слетает после ребута (комментарий)

Ну можно и так, это норм, но не аутентично для дебиана, а можно как посоветовали здесь: iptables слетает после ребута (комментарий)

Только не досоветовали нормально:

Ставим:

apt-get install iptables-persistent

Активируем (не забываем, что у нас D8 и systemd):

systemctl enable netfilter-persistent.service

Сохраняем правила:

/etc/init.d/netfilter-persistent save

У этого скрипта много операций: load, flush и т.д.

Важная деталь ребуса - при остановке само не сохраняет. Тут поможет как раз вариант через network/interfaces. Ну лучше так не делать, иначе в случае если зарубишь сам себе доступ у тебя больше вариантов не останется, кроме консоли. Автосейф плохая вещь в этом отношении.

Попробую вечером, как выше предложили, если не проканает то Ваше попробую

iptables-save

в вики дебиан все подробно описано

Удобно использовать пакет iptables-persistent.

Рекомендую ferm. Вообще, тулза для описания iptables рулов своим довольно простым и наглядным синтаксисом. Но бонусом в дебиане идет с севисом, которые при старте машины инициализирует iptables сохраненным ранее конфигом из /etc/ferm.conf.

Синтаксис учить совсем не обязательно, в комплекте есть import-ferm скрипт, который сохраняет текущий iptables сетап в ferm.con.

Кстати, есть довольно полезный ключик -i, который позволяет применить правила в интерактивном режиме и откатить их, если пользователь не подтвердил инпутом в терминале.

https://toster.ru/q/34551 http://www.sysmerge.cf/2015/06/sohranit-pravila-iptables-v-debian-posle-reboo... http://mnorin.com/nastrojka-avtozagruzki-pravil-iptables-v-debian.html

Пара секунд в гугле, бери не хочу