0

После команды iptables -F и iptables -save, пропал доступ по ssh. Ось Ubuntu 16.04.5 server.

Как востановить iptables к прежнему виду? и вернуть доступ?

5
  • если перезапуск машины не помогает, то надо подключиться к консоли и сделать всё что требуется. 6 авг 2018 в 14:57
  • @alexanderbarakin , есть физический доступ к машине, что сделать то нужно? =)
    – Dmitriy
    6 авг 2018 в 15:00
  • добавить недостающие правила netfilter-а, чтобы нейтрализовать политику drop, установленную для какой-то (или нескольких) цепочки. либо изменить эту (эти) политику на accept. 6 авг 2018 в 15:05
  • @Dmitriy Прмер с моей машины "-A IN_FedoraWorkstation_allow -p tcp -m tcp --dport 22 -m conntrack --ctstate NEW -j ACCEPT"
    – Hellseher
    8 авг 2018 в 1:43
  • @Hellseher спасибо, вот такое правило и снесли админы , еще мне нужны такие цепочки для 21, 80 ,443 порта, все я разобрался. оформите как ответ, я вам плюсик в карму поставлю.
    – Dmitriy
    8 авг 2018 в 6:36

1 ответ 1

2

Оформил в виде скрипта, можно добавлять свои порты.

Учтите, что эти правила будут работать до следующей перезагрузки. Убедитесь, что у вас не стоит какого-либо стороннего сетевого экрана, который подгружает или сбрасывает настройки iptables

#!/usr/bin/env bash

set -e

[ "$(id -u)" = "0" ] || { echo "Run as root. Exit."; exit 1; }

PORT_ALLOW=(
    21
    22
    80
    443
)

allow_ipv4_port() {
    local port="$1"

    iptables -A INPUT -p tcp -m tcp --dport "${port}" -j ACCEPT
    iptables -A INPUT -p udp -m udp --dport "${port}" -j ACCEPT
}

main() {

    for p in ${PORT_ALLOW[@]}; do
        allow_ip4_port "$p"
    done
}

main "$@"
# End of script

Ссылки

2
  • Извините, уважаемый. По ссылке на github в скрипте использована любопытная конструкция, к примеру {% for rule in firewall_additional_rules %} не могли-бы пояснить как это работает. Ну тоесть зачем и для чего используются фигурные скобки я (наверное) представляю. А вот как это работает в сочетании со знаком процента, да еще и цикл разбитый на такие блоки... Заранее спасибо. PS Если нужно могу оформить вопросом. 15 авг 2018 в 6:30
  • @AndreyKarpov гляньте, что это за репозиторий - Ansible шаблон и плейбук для поднятия фаервола на основе iptables. Строчки, где добавляются правила, я переписал под этот вопрос в виде скрипта. Это формат jinja2.
    – Hellseher
    15 авг 2018 в 6:56

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.