Како да започнете правила за iptables автоматски во systemd (ArchLinux)

Некои сметаат дека сум параноичен кога станува збор за безбедноста, поради што употребата на заштитен allид е од суштинско значење за мене. На мојот лаптоп имам чувствителни информации, од големо значење за мене; и затоа што заштитениот allид е за компјутер како брава или безбеден за нас, исто така, сеќавајќи се дека на компјутерот чуваме лозинки за пристап до е-пошта, податоци за банкарска сметка (кој ги има), информации за серверот и други виртуелни информации што директно влијаат на нашиот физички живот ... добро, без сомнение одење преку мрежата без заштитен allид конфигуриран, без соодветна безбедност на нашиот компјутер не е нешто што се препорачува.

Пред некое време ви покажав како да започнете правила за iptables автоматски на дистрибуции како Debian, Ubuntu или други кои ја содржат датотеката /etc/rc.local, сепак во ArchLinux бидејќи користи systemd оваа датотека не постои.

Така, начинот на кој најдов моите iptables да бидат конфигурирани како што сакам е да креирам баш-скрипта што ги конфигурира iptables, а потоа да ја измени /usr/lib/systemd/system/iptables.service датотеката ... но, да одиме во делови

1. Ние мора да креирајте баш-скрипта што ги содржи нашите правила за iptables, нешто како ова: Пример за скрипта Bash + iptables

2. Откако ја создадовме скриптата, ги напишавме нашите правила во неа и and ги дадовме дозволите за извршување, продолжуваме да ја уредуваме услугата systemd iptables:

sudo nano /usr/lib/systemd/system/iptables.service

Willе наидеме на вакво нешто:

[Единица] Опис = Рамка за филтрирање пакети [Услуга] Тип = onshot ExecStart = / usr / bin / iptables-restore /etc/iptables/iptables.rules ExecReload = / usr / bin / iptables-restore /etc/iptables/iptables.rules ExecStop = / usr / lib / systemd / скрипти / iptables-flush RemainAfterExit = да [Инсталирај] WantedBy = мулти-корисник.target

3. Под претпоставка дека скриптата што претходно ја создадовме се наоѓа во /home/myuser/script-iptables.sh, тогаш ќе ја оставиме отворена датотеката iptables.service што ја имаме:

[Единица] Опис = Рамка за филтрирање пакети [Услуга] Тип = on-shot ExecStart = / home / myuser / script-iptables.sh ExecReload = / home / myuser / script-iptables.sh ExecStop = / usr / lib / systemd / скрипти / iptables -flush RemainAfterExit = да [Инсталирај] WantedBy = мулти-корисник.target

4. Потоа треба да се осигураме дека iptables автоматски започнуваат:

sudo systemctl enable iptables

5. Ние го започнуваме:

sudo systemctl start iptables

6. И можеме да ги провериме правилата:

sudo iptables -nL

Ова е само наједноставниот начин на којшто најдов (1) да имам своја баш-скрипта што ми конфигурира iptables, исто така (2) дека правилата започнуваат автоматски и конечно (3) дека самата скрипта е нешто независно, т.е. , дека ако утре сакам да го користам во Debian што го инсталирам (на пример) нема да морам да се конфигурирам многу.

Како и да е, се надевам дека ви е корисно

Со почит