Kako automatski pokrenuti pravila iptables u systemd (ArchLinux)

Neki me smatraju paranoičnim što se tiče sigurnosti, zbog čega mi je upotreba vatrozida bitna. Na svom prijenosnom računalu imam osjetljive informacije, za mene od velike važnosti; i zato što je vatrozid za računalo poput brave ili sef za nas, također sjećajući se da na računalu pohranjujemo lozinke za pristup e-pošti, podatke o bankovnom računu (tko ih ima), podatke o poslužitelju i druge virtualne informacije koje izravno utječu na naš fizički život ... dobro, bez sumnje hodajte mrežom bez konfigurirani vatrozid, bez odgovarajuće sigurnosti na našem računalu, nije nešto što se preporučuje.

Prije nekog vremena pokazao sam vam kako pokrenuti pravila iptables automatski na distribucijama poput Debiana, Ubuntu ili drugi koji sadrže datoteku /etc/rc.local, međutim u ArchLinux-u kao systemd koristi ova datoteka ne postoji.

Dakle, način na koji sam pronašao da se moji iptables konfiguriraju kako želim je stvoriti bash skriptu koja konfigurira iptables, a zatim izmijeniti datoteku /usr/lib/systemd/system/iptables.service ... ali, idemo unutra dijelovi 🙂

1. Moramo stvoriti bash skriptu sadrži naša iptables pravila, otprilike ovako: Primjer skripte Bash + iptables

2. Nakon stvaranja skripte, upisivanja naših pravila u nju i davanja dozvola za izvršenje, nastavljamo s uređivanjem usluge systemd iptables:

sudo nano /usr/lib/systemd/system/iptables.service

Naići ćemo na otprilike ovako:

[Jedinica] Opis = Okvir za filtriranje paketa [Usluga] Tip = oneshot ExecStart = / usr / bin / iptables-restore /etc/iptables/iptables.rules ExecReload = / usr / bin / iptables-restore /etc/iptables/iptables.rules ExecStop = / usr / lib / systemd / scripts / iptables-flush RemainAfterExit = yes [Install] WantedBy = multi-user.target

3. Pod pretpostavkom da se skripta koju smo prethodno kreirali nalazi u /home/myuser/script-iptables.sh, ostavićemo datoteku iptables.service koju smo otvorili kako slijedi:

[Jedinica] Opis = Okvir za filtriranje paketa [Usluga] Tip = oneshot ExecStart = / home / myuser / script-iptables.sh ExecReload = / home / myuser / script-iptables.sh ExecStop = / usr / lib / systemd / scripts / iptables -flush RemainAfterExit = da [Install] WantedBy = multi-user.target

4. Zatim moramo biti sigurni da se iptables automatski pokreće:

sudo systemctl enable iptables

5. Počinjemo:

sudo systemctl start iptables

6. A možemo provjeriti pravila:

sudo iptables -nL

Ovo je samo najjednostavniji način na koji sam otkrio da (1) imam vlastitu bash skriptu koja mi konfigurira iptables, također (2) da se pravila automatski pokreću i konačno (3) da je sama skripta bila nešto neovisno, odnosno da ako sutra ga želim koristiti na Debianu koji instaliram (na primjer) neću morati puno konfigurirati.

U svakom slučaju, nadam se da će vam biti korisno 🙂

pozdravi