1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies. Weitere Informationen

HowTo Iptables befehl dauerhaft speichern --- bannen der IP Adresse

Dieses Thema im Forum "IPC" wurde erstellt von Krapfl, 24. September 2013.

  1. Krapfl
    Offline

    Krapfl Hacker

    Registriert:
    26. Dezember 2008
    Beiträge:
    371
    Zustimmungen:
    24
    Punkte für Erfolge:
    18
    Ort:
    127.0.0.1
    Hallo wie kann ich iptables dazu bringen einen gespeicherten Befehl dauerhaft zu speichern?
    nach einem Neustart ist der eingetragene Befehl immer weg.


    Edith:::::::::::Habe es gefunden



    Anleitung wie man die iptables Firewall Regeln auf einem Debian basierten Linux System permanent abspeichert.

    iptables Regeln sind grundsätzlich nur temporär und werden nach einem Reboot wieder gelöscht. Um die Regeln dauerhaft zu speichern, sodass sie über den Neustart hinaus bestehen bleiben gibt es mehrere Möglichkeiten. Eine sehr komfortable und vorallem einfache ist die Verwendung des Programms iptables-persistent
    Mit iptables-persistent werden die Firewallregeln in Konfigurationsdateien unter /etc/iptables/ abgelegt. Diese werden beim Serverstart wieder geladen und sind somit erneut aktiviert.
    Installation von iptables-persistent via apt-get:

    Bei Ubuntu oder Linux Mint einfach ein sudo davor verwenden:


    [TD="class: gutter"]1[/TD]
    [TD="class: code"]apt-get install iptables-persistent[/TD]

    iptables Regeln können nun wie gewohnt einfach hinzugefügt werden (zB.: bannen der IP Adresse 10.27.0.80):


    [TD="class: gutter"]1[/TD]
    [TD="class: code"]iptables -A INPUT -s 10.27.0.80 -j DROP[/TD]

    Vorhandenen iptables Regeln anzeigen:


    [TD="class: gutter"]1[/TD]
    [TD="class: code"]iptables -L[/TD]

    Ausgabe:


    [TD="class: gutter"]1
    2
    3
    4
    5
    6
    7
    8
    9[/TD]
    [TD="class: code"]Chain INPUT (policy ACCEPT)
    target prot opt source destination
    DROP all -- 10.27.0.80 anywhere

    Chain FORWARD (policy ACCEPT)
    target prot opt source destination

    Chain OUTPUT (policy ACCEPT)
    target prot opt source destination[/TD]

    Neu hinzugefügte iptables Regeln dauerhaft speichern:

    Alle Regeln die nun gelistet werden können mit folgendem Befehl in die Konfigurationsdatei (Unterscheidung zwischen IPv4 und IPv6) übertragen werden und sind somit vor einem Reboot geschützt: Hinweis für ältere Linux Versionen: Hier gibt es nur die Konfigurationsdatei /etc/iptables/rules


    [TD="class: gutter"]1
    2[/TD]
    [TD="class: code"]iptables-save > /etc/iptables/rules.v4
    ip6tables-save > /etc/iptables/rules.v6[/TD]
     
    Zuletzt bearbeitet: 25. September 2013
    #1
    bombadil und ysimmerath gefällt das.

Diese Seite empfehlen