Iptables в CentOS 7

15 октября 2018

• Классический сервис iptables в CentOS 7 заменили на FirewallD (а перед этим в CentOS 6 — на lokkit) и вынесли в отдельный пакет, который по умолчанию не устанавливается.
• Заменить firewalld обратно на iptables можно следующим образом:
• yum remove -y firewalld
• yum install -y iptables-services
• В пакете ошибка — systemd не оповещается, что ему добавили сервис, поэтому команду оповещения и включение сервиса надо выполнить вручную после установки пакета:
• systemctl daemon-reload
• systemctl enable iptables
• Настроенные вручную правила сохраняются в /etc/sysconfig/iptables следующей командой:
• /usr/libexec/iptables/iptables.init save