Как автоматически запустить правила iptables в systemd (ArchLinux)

Некоторые считают меня параноиком, когда дело касается безопасности, поэтому использование брандмауэра для меня важно. На моем ноутбуке хранится важная для меня конфиденциальная информация; и поскольку брандмауэр для ПК как замок или caja fuerte для нас, также помня, что на компьютере мы храним пароли доступа к электронной почте, данные банковского счета (у кого бы они ни были), информацию о сервере и другую виртуальную информацию, которая напрямую влияет на нашу физическую жизнь ... ну, без сомнения, ходить по сети без настроенный брандмауэр без надлежащей защиты на нашем компьютере не рекомендуется.

Некоторое время назад я показал вам, как запускать правила iptables автоматически в таких дистрибутивах, как Debian, Ubuntu или другие, содержащие файл /etc/rc.local, однако в ArchLinux, поскольку systemd использует этот файл, не существует.

Итак, способ, которым я нашел, что мои iptables должны быть настроены так, как я хочу, - это создать сценарий bash, который настраивает iptables, а затем изменить файл /usr/lib/systemd/system/iptables.service ... но давайте войдем в части 🙂

1. мы должны создать сценарий bash содержащие наши правила iptables, примерно так: Пример сценария bash + iptables

2. После создания скрипта, написания в нем наших правил и предоставления ему прав на выполнение, мы приступаем к редактированию сервиса systemd iptables:

sudo nano /usr/lib/systemd/system/iptables.service

Мы встретим что-то вроде этого:

[Модуль] Описание = Структура фильтрации пакетов [Служба] Тип = oneshot ExecStart = / usr / bin / iptables-restore /etc/iptables/iptables.rules ExecReload = / usr / bin / iptables-restore /etc/iptables/iptables.rules ExecStop = / usr / lib / systemd / scripts / iptables-flush RemainAfterExit = yes [Установить] WantedBy = multi-user.target

3. Предполагая, что ранее созданный скрипт находится в /home/myuser/script-iptables.sh, тогда мы оставим открытый файл iptables.service следующим образом:

[Модуль] Описание = Платформа фильтрации пакетов [Служба] Тип = oneshot ExecStart = / home / myuser / script-iptables.sh ExecReload = / home / myuser / script-iptables.sh ExecStop = / usr / lib / systemd / scripts / iptables -flush RemainAfterExit = yes [Установить] WantedBy = multi-user.target

4. Затем нам нужно убедиться, что iptables запускается автоматически:

sudo systemctl enable iptables

5. Запускаем его:

sudo systemctl start iptables

6. И мы можем проверить правила:

sudo iptables -nL

Это самый простой способ, который я нашел: (1) иметь свой собственный сценарий bash, который настраивает для меня iptables, также (2) правила запускаются автоматически и, наконец, (3) сам сценарий был чем-то независимым, то есть если завтра я хочу использовать его в Debian, который я устанавливаю (например), мне не придется много менять конфигурацию.

В любом случае, я надеюсь, вы найдете это полезным 🙂

привет