Persistencia de IPTables

Para persistir la configuración de iptables, se puede usar el paquete iptables-persistent o el comando iptables-save

iptables-persistent 

  • Se usa en sistemas basados en Debian, como Ubuntu
  • Se instala con el comando sudo apt install iptables-persistent
  • Durante la instalación, se solicita guardar las reglas actuales
  • Para guardar las reglas manualmente, se usa el comando sudo netfilter-persistent save

iptables-save 

  • Se usa para guardar las reglas de iptables en un archivo
  • Se escribe el comando iptables-save > <nombredearchivo> como root
  • Se puede usar para guardar las reglas del firewall de iptables para siempre

Restaurar reglas

  • Se puede usar el comando iptables-restore para restaurar reglas y tablas de firewall IPv4 o IPv6 desde un archivo determinado 
  • Se puede añadir el comando sudo iptables-restore < /etc/iptables/rules.v4 a un script de inicio 

Eliminar reglas persistentes 

  • Se puede abrir el archivo /etc/sysconfig/iptables o /etc/sysconfig/ip6tables relevante y eliminar las líneas que contengan todas las reglas no deseadas

Deja un comentario