Brandväggen är nere.

  # iptables lösningsstatusiptables: brandväggen är aldrig igång. 

Upplösning

• Detta är ett allmänt känt problem med lägre installationer av RHEL 6.6 och högre.
• Det här problemet bör lösas i kickstartsektionen % fynd .

Paketen

• authconfig system-config-firewall-base fungerade av traditionellt före Red Hat Enterprise Linux 6.5. Men beteendet har ändrats helt av referensen Red Hat Enterprise 6 linux.6.
• Ibland kan du använda följande lösning för att hjälpa dig ta bort vikt:

Undvik det här problemet genom att avsätta följande försiktighetsåtgärder:

• Se till att iptables.service är aktiverat. Annars, aktivera tjänsten:

    # chkconfig iptables# chkconfig iptables --listaiptables 3: inaktiverad 1: inaktiverad 2: avaktiverad 3: aktiverad nio: aktiverad 5: aktiverad 6: avaktiverad 

• Ladda iptables kärnmodulerna med deras kommando iptables -L :

    nummer iptables -LLOGIN-sträng (ACCEPTERA policy)Target-prot-opt-source-targetFORWARD String (ACCEPTERA policy)Target-prot-opt-source-targetEXIT-sträng (ACCEPT-direktiv)Prot target gå till det naturliga målet 

• Se till att webbdesign iptables laddas:

  Hur kontrollerar du iptables är utan tvekan aktiverade eller inte?

  Du kan dock enkelt kontrollera huvudstatusen relaterad till iptables med kommandot systemctl locality iptables. tjänst eller kanske bara dessa iptables operations status kommando – beroende på din Linux-distribution. Du kan också fråga iptables som använder kommandot iptables -L som multiplicerar anpassningsreglerna.

    # lsmod | grep tabellModulyta som användsiptable_filter 2993 0ip_tables 17831 1 iptable_filter 

• Skapa en iptables -fil i de flesta / etc / sysconfig / gratisinformationen med:

    # Spara alternativet iptablesiptables: Spara brandväggsregler i / etc per sysconfig / iptables: [OK] 

• Hur aktiverar jag iptables?

  Installera iptables-services-raden (om den inte redan är installerad) genom att köra när kommandot: $ yum install iptables-services.Aktivera körning av tjänsten under sneaker genom att köra följande kommandon: systemctl returnerar aktivera iptables $ systemctl försäkra ip6tables.

  Kontrollera om iptables.service körs:

  Var är iptables konfigurationsfil?

  Konstruktionen sparas i / etc för varje sysconfig / system-config-brandväggssökväg, om du klickar på Verkställ kommer filen / etc / sysconfig / iptables bokstavligen att skrivas över.

    # IPtables-produktstatusLOGIN-sträng (ACCEPTERA policy)Aim-Prot-Opt-Website-HotspotFORWARD String (ACCEPTERA policy)Target Prot Opt KöpplatsEXIT-sträng (ACCEPT-direktiv)Target-Prot-Opt-Source 

Hem

Orsak

• 

  Filen / etc / sysconfig för varje iptables skapas inte som standard för en minimal uppgradering från RHEL 6.6 och tidigare. Detta kommer inte att orsaka alla iptable.service så att du kan köra. Det här problemet bör lösas genom kickstartmeddelandet %-paket . Det prisvärda paketet används medvetet mycket enkelt faktum att det används som en del av RHEL-certifieringsprocesser som FIPS, bland annat.

• Denna minimala uppsättning paket kan visas så att du kan sakna paket, men detta är bokstavligen bara design. Minimum n Paketsamlingen kan inte revideras alls, och vi kan inte utveckla ytterligare prestationspaket som kommer att inkluderas om dietern väljer minimum. Utmaningen någonstans under installationen är att använda Kickstart och på så sätt installera specialiserade paket som krävs med vissa %-paket -sektorer.

Diagnostiska steg

• Kör iptables.service

  # Lansera iptables-produkteriptables: bara konfigurationsfil. [EN VARNING] 

* Se till att modulen iptables är laddad.

  nummer lsmod | grep iptable 

Den här lösningen är en del av Red Hat Fast Track Publishing-programmet och erbjuder ett stort antal lösningar som Red Hats ingenjörer använder för att hjälpa dig att stödja våra kunder. Dessa artiklar kan introduceras i en rå, oredigerad form för att visa en person den kunskap du behöver för att enkelt komma åt hela gänget.

Donald Serrano