Rendre iptables et ipset persistents

Introduction

Sous Debian, si vous souhaitiez rendre vos règles de pare-feu et liste de blocage persistantes, il fallait jouer des commandes iptables-save/iptables-restore et ipset save/ipset restore.
Désormais tout peut être généré par netfilter-persistent, ce qui rend le chargement de vos règles automatique au démarrage.

Déroulé

Pour cela installez les paquets nécessaires:

# apt install ipset iptables netfilter-persistent ipset-persistent iptables-persistent

Créez ensuite vos ipset IPv4/IPv6, vos règles iptables IPv4/IPv6, puis sauvegarder la configuration avec netfilter-persistent :

# netfilter-persistent save

Assurez-vous que netfilter-persistent soit actif et démarré :

# systemctl enable netfilter-persistent
# systemctl start netfilter-persistent
# systemctl status netfilter-persistent

Au prochain redémarrage de votre serveur, les configurations sauvegardées seront automatiquement chargées et mises en place par netfilter-persistent

Conclusion

Petit résumé de ce qui vient d'être réalisé et pour aller plus loin

Cet article vous a semblé utile ?

0

Voter

Trier par date Trier par pointage

Activer l'actualisation automatique des commentaires

Vous n'êtes pas autorisé à publier de commentaire.