iptables-percious를 사용하여 재부팅 시 자동 로드 규칙에 대한 iptables를 가져올 수 없습니다.

Question 1

iptables는 백그라운드에서 Linux netfilter와 상호 작용합니다.

iptables 지속성 패키지 설치

$ sudo iptables-persistent -y

iptables 영구 서비스 시작 및 활성화

$ sudo systemctl enable --now netfilter-persistent.service

netfilter/iptables 규칙을 저장합니다.

$ sudo netfilter-persistent save

Answer

iptables는 백그라운드에서 Linux netfilter와 상호 작용합니다.

iptables 지속성 패키지 설치

$ sudo iptables-persistent -y

iptables 영구 서비스 시작 및 활성화

$ sudo systemctl enable --now netfilter-persistent.service

netfilter/iptables 규칙을 저장합니다.

$ sudo netfilter-persistent save

Question 2

그래서. 결국 이것에 너무 많은 시간이 소비되었습니다. 작동시키기 위해 내가 한 유일한 일은 rc.local 을 사용하는 것이었습니다 sleep 1. 이 컴퓨터에는 네트워크 같은 것을 로드하는 데 시간이 걸리는 것이 있습니다.

나는 읽고 있는 스레드의 다른 구성 요소 다음에 로드되도록 지속적인 방식으로 데몬을 편집해 보았습니다. 아무것도 작동하지 않습니다.

마지막으로 Debian에서는 rc.local을 활성화할 수 있습니다 systemctl enable rc.local. 서비스가 시작되면 해당 파일에 vim /etc/rc.local다음을 추가했습니다.

#!/bin/bash
# This script is executed at the end of each multiuser runlevel
sleep 1
/sbin/iptables-restore < /etc/iptables/rules.v4
# bash /root/restore.sh
exit 0

다시 시작하면 모든 규칙이 적용됩니다. 더 나은 해결책은 iptables가 더 이상 사용되지 않을 것이기 때문에 다른 사람들이 언급한 것처럼 다른 방화벽으로 이동하는 것입니다. 하지만 규칙이 복잡하고 시간이 없어요.

Answer

그래서. 결국 이것에 너무 많은 시간이 소비되었습니다. 작동시키기 위해 내가 한 유일한 일은 rc.local 을 사용하는 것이었습니다 sleep 1. 이 컴퓨터에는 네트워크 같은 것을 로드하는 데 시간이 걸리는 것이 있습니다.

나는 읽고 있는 스레드의 다른 구성 요소 다음에 로드되도록 지속적인 방식으로 데몬을 편집해 보았습니다. 아무것도 작동하지 않습니다.

마지막으로 Debian에서는 rc.local을 활성화할 수 있습니다 systemctl enable rc.local. 서비스가 시작되면 해당 파일에 vim /etc/rc.local다음을 추가했습니다.

#!/bin/bash
# This script is executed at the end of each multiuser runlevel
sleep 1
/sbin/iptables-restore < /etc/iptables/rules.v4
# bash /root/restore.sh
exit 0

다시 시작하면 모든 규칙이 적용됩니다. 더 나은 해결책은 iptables가 더 이상 사용되지 않을 것이기 때문에 다른 사람들이 언급한 것처럼 다른 방화벽으로 이동하는 것입니다. 하지만 규칙이 복잡하고 시간이 없어요.

iptables-percious를 사용하여 재부팅 시 자동 로드 규칙에 대한 iptables를 가져올 수 없습니다.

답변1

답변2

관련 정보