debian 如何 启动iptables？

Question

debian 如何 启动iptables？ iptables已经是最新版本，但是输入service iptables start依然失效。

Answer 1

icekicker 已经说的很完善了，我只补充一下iptables配置方法参考资料：

Debian Wiki

https://wiki.debian.org/iptables

https://wiki.debian.org/DebianFirewall

 

另：Debian Wiki很完善且全面，建议多查找

Answer 2

iptable属于xtable系列防火墙配置程序，类似于普通grep ls等程序，不是后台服务进程。是用来配置内核netfilter的规则配置程序

Answer 3

又见到用中文版的linux了

Answer 4

ufw也是基于iptables

Answer 5

Debian和Ubuntu上的iptables不以服务形式管理。

列出当前规则：

sudo iptables -L

添加几条规则到
INPUT链
（马上生效）：

sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

sudo iptables -A INPUT -i lo -j ACCEPT

sudo iptables -A INPUT -p tcp -i eth0 --dport 22 -j ACCEPT

sudo iptables -A INPUT -p tcp -i eth0 --dport 80 -j ACCEPT

sudo iptables -A INPUT -j DROP

注：上面几条规则的作用是允许已建立的连接接收数据，允许本地环回，允许本地开放ssh的22端口和http的80端口。

将添加的规则保存到文件：

sudo iptables-save > /etc/iptables.up.rules

重启后添加的规则会丢失，这时我们可以在网络启动时应用我们保存的规则：

sudo nano /etc/network/interfaces
 
在末尾添加下面一行

pre-up iptables-restore < /etc/iptables.up.rules

Answer 6

/etc/init.d/iptables start 试试

Answer 7

iptables不用启动， 运行iptables命令的时候会自动加载相应的内核模块。

redhat的iptables service只是方便加载、导出iptables规则的一个"service", 而debian提倡写个加载iptables规则的脚本放到/etc/network/if-pre-up.d目录下面， 以便开机后自动加载。

相对于实现redhat系的iptables "service"功能, debian也存在一个叫iptables-persistent的包,  不过不是默认安装， 可以自行apt。

Answer 8

好专业的说

Answer 9

帮助非常大！谢谢

Answer 10

Ubuntu提供有ufw服务，用于管理防火墙，较iptables易用：

开启：

sudo ufw enable && sudo ufw default deny

关闭：

sudo ufw disable && sudo ufw default allow
开放80端口：
sudo ufw allow 80/tcp

sudo iptables -L 同样可以看见ufw设置的防火墙规则和链。