Systemd'de iptables kuralları otomatik olarak nasıl başlatılır (ArchLinux)

Güvenlik söz konusu olduğunda bazıları tarafından paranoyak olarak görülüyorum, bu yüzden güvenlik duvarı kullanmak benim için çok önemli. Dizüstü bilgisayarımda benim için çok önemli olan hassas bilgiler var; ve güvenlik duvarı PC için kilit gibi olduğu için veya kasa bizim için, bilgisayarda e-posta erişim şifrelerini, banka hesabı verilerini (kimde varsa), sunucu bilgilerini ve fiziksel yaşamımızı doğrudan etkileyen diğer sanal bilgileri sakladığımızı hatırlayarak ... ağ üzerinden yapılandırılmış bir güvenlik duvarı olmadan, bilgisayarımızda uygun güvenlik olmadan tavsiye edilen bir şey değildir.

Bir süre önce sana iptables kurallarına nasıl başlanacağını gösterdim otomatik olarak Debian gibi dağıtımlarda, Ubuntu veya /etc/rc.local dosyasını içeren diğerleri, ancak ArchLinux'da systemd kullandığı için bu dosya mevcut değildir.

Bu yüzden, iptables'ımın istediğim gibi yapılandırılmasını bulduğum yol, iptables'ı yapılandıran bir bash betiği oluşturmak ve ardından /usr/lib/systemd/system/iptables.service dosyasını değiştirmek ... ama hadi bölümlere geçelim 🙂

1. Yapmalıyız bir bash betiği oluştur iptables kurallarımızı içeren, şunun gibi bir şey: Bash + iptables komut dosyası örneği

2. Betiği oluşturduktan, içine kurallarımızı yazdıktan ve yürütme izinlerini verdikten sonra, systemd iptables hizmetini düzenlemeye devam ediyoruz:

sudo nano /usr/lib/systemd/system/iptables.service

Şunun gibi bir şeyle karşılaşacağız:

[Birim] Açıklama = Paket Filtreleme Çerçevesi [Hizmet] Tür = oneshot ExecStart = / usr / bin / iptables-restore /etc/iptables/iptables.rules ExecReload = / usr / bin / iptables-restore /etc/iptables/iptables.rules ExecStop = / usr / lib / systemd / scripts / iptables-flush RemainAfterExit = yes [Kur] WantedBy = multi-user.target

3. Daha önce oluşturduğumuz betiğin /home/myuser/script-iptables.sh içinde olduğunu varsayarsak, açtığımız iptables.service dosyasını aşağıdaki gibi bırakacağız:

[Birim] Açıklama = Paket Filtreleme Çerçevesi [Hizmet] Tür = oneshot ExecStart = / home / myuser / script-iptables.sh ExecReload = / home / myuser / script-iptables.sh ExecStop = / usr / lib / systemd / scripts / iptables -flush RemainAfterExit = yes [Yükle] WantedBy = multi-user.target

4. O halde iptables'ın otomatik olarak başladığından emin olmalıyız:

sudo systemctl enable iptables

5. Başlıyoruz:

sudo systemctl start iptables

6. Ve kuralları kontrol edebiliriz:

sudo iptables -nL

Bu, (1) iptables'ı benim için yapılandıran kendi bash betiğime sahip olmanın en basit yoluydu, ayrıca (2) kuralların otomatik olarak başladığını ve sonunda (3) betiğin kendisinin bağımsız bir şey olduğunu, yani , eğer yarın kurduğum bir Debian'da kullanmak istersem (örneğin) çok fazla yeniden yapılandırmak zorunda kalmayacağım.

Neyse, umarım yararlı bulursun 🙂

selamlar