linux - 将 iptables 规则重写为firewall-cmd

Question

我在 Centos 7 上使用这些 iptables 规则:

iptables --table nat --append POSTROUTING --out-interface <internet_interface> -j MASQUERADE
iptables --append FORWARD --in-interface <internal_interface> -j ACCEPT

但是重新启动后，即使我运行 iptables-save >/etc/sysconfig/iptables，它们也不会保存

如何为 firewall-cmd 重写它们？

Answer 1

RHEL/CentOS 提供了简单的方法来永久保存 IPv4 和 IPv6 的 iptables 规则。有一个名为“iptables”的服务。必须启用此功能。

# chkconfig --list | grep iptables
  iptables          0:off   1:off   2:on    3:on    4:on    5:on    6:off
# chkconfig iptables on

对于 IPv4，规则保存在文件/etc/sysconfig/iptables 中；对于 IPv6，规则保存在文件/etc/sysconfig/ip6tables 中。您还可以使用 init 脚本来保存当前规则。

# service iptables save

请查看以下链接了解详细信息:

https://www.thomas-krenn.com/en/wiki/Saving_Iptables_Firewall_Rules_Permanently