Centos 7保存iptables设置

问题：服务器重启后，iptables重置为默认设置。

我正在尝试设置如下规则：

iptables -I INPUT -p tcp --dport 3000 -j ACCEPT

之后，我做：

service iptables save

它写回这样的东西

iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]

然后我就跑了（做过一次）：

chkconfig iptables on （我读到，必须这样做才能在重启后恢复设置）

之后，我重新启动并运行以下命令：

systemctl list-unit-files | grep iptables

并且我看到启用了iptables.service，但是，该规则（打开端口3000）不再起作用。

如何保留这些设置？

CentOS 7 现在正在使用FirewallD！

例：

firewall-cmd --zone=public --add-port=3000/tcp --permanent

重新加载规则：

firewall-cmd --reload

通过以下命令禁用firewalld：

systemctl disable firewalld

然后通过以下命令安装iptables-service：

yum install iptables-services

然后启用iptables作为服务：

systemctl enable iptables

现在，您可以通过以下命令保存iptable规则：

service iptables save

在CentOS 7 Minimal上，您可能需要安装iptables-services软件包（由于@RichieACC的建议）：

sudo yum install -y iptables-services

然后使用systemd以下命令启用服务：

sudo systemctl enable iptables.service

并运行初始化脚本以保存您的防火墙规则：

sudo /usr/libexec/iptables/iptables.init save

像这样的脚本可能对任何人都有用吗？

请注意，您将丢失当前配置的所有内容，因为它会删除Firewalld并刷新INPUT表中的所有当前规则：

yum remove firewalld && yum install iptables-services

iptables --flush INPUT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT            # Any packages related to an existing connection are OK
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   # ssh is OK
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT   # Port 3000 for IPv4 is OK
iptables -A INPUT -j REJECT # any other traffic is not welcome - this should be the last line
service iptables save       # Save IPv4 IPTABLES rules van memory naar disk
systemctl enable iptables   # To make sure the IPv4 rules are reloaded at system startup

我想如果IPv6流量可能会（现在或以后）访问您的系统，您也希望这样做：

ip6tables --flush INPUT
ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT            # Any packages related to an existing connection are OK
ip6tables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT   # ssh is OK
ip6tables -A INPUT -m state --state NEW -m tcp -p tcp --dport 3000 -j ACCEPT   # Port 3000 for IPv6 is OK
ip6tables -A INPUT -j REJECT # any other traffic is not welcome - this should be the last line
service ip6tables save       # Save IPv6 IPTABLES rules van memory naar disk
systemctl enable ip6tables   # To make sure the IPv6 rules are reloaded at system startup

您可以直接修改/ etc / sysconfig / iptables文件。重新加载iptables服务以从该文件重新加载规则。但是，正如您已经知道的那样，firewalld是Centos的新默认防火墙系统，这是学习如何使用它的好机会，您认为吗？