☰

iptables-persistent설치됨

tag-icon • tag-icon linux-mint services ipv6 netfilter
iptables-persistent설치됨

체계:리눅스 민트 19.3 "트리시아" - 시나몬(64비트), Ubuntu 18.04 기반, 커널5.3.0-24-generic

문제 기간: 실제로 약 1년 정도입니다.

문제 설명: 너무 작은 화면(15.6)에서 내 해상도(UHD)가 너무 크기 때문에 지금까지는 빨간색 FAIL이 표시된 화면을 읽어 시작 중에 어떤 서비스가 실패했는지 파악할 수 없었습니다. systemctl status중요한 서비스를 모두 순서대로 실행하다가 우연히 이 사실을 발견했습니다 .

netfilter-persistent.service어떤 이유로 시작되지 않을 것 같습니다 . 이유와 해결 방법을 알고 싶습니다.

여기에 적용될 수 있는 사항은 다음과 같습니다.

GRUB - IPv6 비활성화됨

GRUB_CMDLINE_LINUX_DEFAULT="ipv6.disable=1 ..." # the rest is irrelevant here

iptables-persistent설치됨

$ apt-cache policy iptables-persistent

iptables-persistent:
  Installed: 1.0.4+nmu2ubuntu1
  Candidate: 1.0.4+nmu2ubuntu1
  Version table:
 *** 1.0.4+nmu2ubuntu1 500
        500 http://archive.ubuntu.com/ubuntu bionic-updates/universe amd64 Packages
        500 http://archive.ubuntu.com/ubuntu bionic-updates/universe i386 Packages
        100 /var/lib/dpkg/status
     1.0.4+nmu2 500
        500 http://archive.ubuntu.com/ubuntu bionic/universe amd64 Packages
        500 http://archive.ubuntu.com/ubuntu bionic/universe i386 Packages

답변1

따라서 시작 중에 방화벽 구성을 로드할 준비가 된 두 파일이 있습니다.

/etc/iptables/rules.v4
/etc/iptables/rules.v6

  • 실패 이유는 분명합니다. GRUB에서 IPv6 프로토콜이 비활성화되어 있기 때문입니다.

  • 해결책은 rules.v6이제 관련 없는 파일을 삭제하고 재부팅하는 것입니다.

$ systemctl status netfilter-persistent.service

● netfilter-persistent.service - netfilter persistent configuration
   Loaded: loaded (/lib/systemd/system/netfilter-persistent.service; enabled; vendor preset: enabled)
   Active: active (exited) since Sun 2019-12-29 01:51:46 CET; 20min ago
  Process: 944 ExecStart=/usr/sbin/netfilter-persistent start (code=exited, status=0/SUCCESS)
 Main PID: 944 (code=exited, status=0/SUCCESS)

Dec 29 01:51:45 dell-7577 systemd[1]: Starting netfilter persistent configuration...
Dec 29 01:51:45 dell-7577 netfilter-persistent[944]: run-parts: executing /usr/share/netfilter-persistent/plugins.d/15-ip4tables start
Dec 29 01:51:46 dell-7577 netfilter-persistent[944]: run-parts: executing /usr/share/netfilter-persistent/plugins.d/25-ip6tables start
Dec 29 01:51:46 dell-7577 netfilter-persistent[944]: Warning: skipping IPv6 (no rules to load)
Dec 29 01:51:46 dell-7577 systemd[1]: Started netfilter persistent configuration.

관련 정보