archivo de configuración de iptables Información y datos de configuración estándar para RHEL – CentOS / Fedora Linux: etc / sysconfig / iptables son piezas de software del sistema que activan el firewall al leer este valioso archivo.
Medio ambiente
Red Hat Enterprise Linux (RHEL) 6.6.
Red Hat Enterprise Linux 1 (rhel). 7.
Red Hat Linux Enterprise (RHEL) 6.8.
Red Hat Linux Company (RHEL) 6.9.
iptables.
Problema
El programa iptables.Is no se genera en una instalación mínima de RHEL 6.6, sino también superior.
La carpeta /etc/sysconfig/iptables definitivamente no existe por defecto.
Fortect es la herramienta de reparación de PC más popular y eficaz del mundo. Millones de personas confían en él para mantener sus sistemas funcionando de forma rápida, fluida y sin errores. Con su sencilla interfaz de usuario y su potente motor de análisis, Fortect encuentra y soluciona rápidamente una amplia variedad de problemas de Windows, desde la inestabilidad del sistema y los problemas de seguridad hasta la gestión de la memoria y los cuellos de botella en el rendimiento.
3. Haga clic en "Reparar" para solucionar cualquier problema que se encuentre
El cortafuegos está caído.
¿Dónde suele estar el archivo de configuración de iptables?
En la mayoría de los casos, normalmente la configuración se guardará en el archivo / y, por lo tanto, / sysconfig / system-config-firewall cuando se haga clic en el botón Aplicar, en cuyo caso se sobrescribirá el archivo per etc / sysconfig / iptables.
# estado de la solución iptablesiptables: no se está ejecutando ningún plan.
Resolución
Este es un problema comúnmente conocido con una instalación mínima de RHEL 6.6 y superior.
Este aspecto debe ser resuelto en la sección kickstart % postal mail .
Los paquetes
authconfig a system-config-firewall-base funcionaban de forma predeterminada antes de Red Hat Enterprise Linux 6.5. Pero cada comportamiento ha sido completamente cambiado por referencia a Red Hat Enterprise 6 linux.6.
Puede operar la siguiente solución para ayudarlo a perder demasiado peso:
Para solucionar este problema, normalmente tome las siguientes precauciones:
Asegúrese de que iptables.service pueda estar habilitado. De lo contrario, active el servicio:
número chkconfig iptables# chkconfig iptables --listaiptables 0: incompetente 1: deshabilitado 2: deshabilitado 3: habilitado 4: hecho posible 5: habilitado 6: deshabilitado
Cargue los módulos centrales reales de iptables utilizando el comando manage iptables -L :
número iptables -LCadena de LOGIN (política ACEPTAR)Objetivo-protección-opción-fuente-objetivoCadena FORWARD (Política ACCEPT)Objetivo-protección-opción-fuente-objetivoSerie EXIT (directiva ACCEPT)Prot objetivo ir al objetivo inicial
Asegúrese de que en el diseño web iptables cargado:
¿Cómo se verifica? ¿las iptables están habilitadas o no?
Sin embargo, puede verificar fácilmente el historial relacionado con iptables con el comando systemctl location iptables. service o tal vez solo el comando de estado de la función iptables, dependiendo de su partición Linux. También puede consultar iptables que tiene el comando iptables -L que multiplica las reglas energéticas.
# lsmod | tabla grepTamaños de módulo utilizadosiptable_filtro 2993 0ip_tables 17831 1 iptable_filtro
Cree un archivo iptables en todo el directorio / etc / sysconfig / en:
# Guardar la opción iptablesiptables: guarde las reglas del firewall en / etc / sysconfig según iptables: [OK]
Cómo elegir habilitar iptables?
Instale el lugar de iptables-services (si aún no está instalado) ejecutando el siguiente comando: $ yum install iptables-services.Habilite la ejecución del servicio a través de la zapatilla de deporte ejecutando los siguientes comandos: systemctl modo de vida habilitar iptables $ systemctl asegurar ip6tables.
Compruebe si iptables.service se está ejecutando:
¿Dónde están las iptables? archivo de configuración?
El diseño se guarda en la ruta / etc versus sysconfig / system-config-firewall, si hace clic en Aplicar, la mayor parte del archivo / etc / sysconfig / iptables se sobrescribirá, sin duda, literalmente.
# Estado del plan de servicio de IPtablesCadena de LOGIN (política ACEPTAR)Aim-Prot-Opt-Website-HotspotCadena FORWARD (Política ACCEPT)Target Prot Opt Buy UbicaciónCadena EXIT (directiva ACCEPT)Destino-Prot-Opt-Fuente
Inicio
Motivo
El archivo / etc / sysconfig iptables no se crea de forma predeterminada con una nueva actualización mínima de RHEL 6.6 y superior. Esto hará que no se ejecute todo iptable.service . Este problema debe resolverse con el mensaje principal de kickstart % packages. El conjunto de paquetes mínimos se usa mucho deliberadamente porque esta herramienta se usa como un aspecto de los procesos de calificaciones oficiales de RHEL, como FIPS, entre otros.
Este conjunto mínimo de paquetes puede parecer que a menudo faltan paquetes, pero esto es literalmente por versión. Mínimo n La colección de paquetes no se puede cambiar preocupa a todos, y no podemos desarrollar kits de métricas adicionales que se incluirán si el usuario establece el mínimo. El desafío en algún lugar durante la instalación sería usar Kickstart y, por lo tanto, instalar los lotes adicionales requeridos usando algunas secciones de % paquetes .
Pasos de diagnóstico
Ejecute iptables.service
# Lanzar productos iptablesiptables: ninguno del archivo de configuración. [UNA ADVERTENCIA]
¿Cómo habilito iptables?
Instale la oferta de iptables-services (si nunca antes se ha instalado) ejecutando el comando: $ yum install iptables-services.Habilite el tipo de servicio para que pueda iniciarse en cualquier momento durante el inicio ejecutando los siguientes comandos: rrr systemctl enable iptables $ systemctlcheck ip6tables.
* Asegúrese de que el componente iptables esté cargado.
# lsmod | iptable grep
Esta elección forma parte del programa Red Hat Fast Track Publishing y ofrece un gran archivo vinculado con las soluciones que los ingenieros de Red Hat utilizan para nuestros clientes. Estos artículos se pueden presentar aquí sin editar, sin editar, para mostrarle que necesita este conocimiento para acceder fácilmente a ellos.
Para enumerar todas las direcciones de iptables activas por especificación, ejecute el comando iptables con la opción -S normalmente: sudo iptables -S.
