[CentOS-es] Fwd: reglas de iptables se borran

[Javier Aquino]

Te recomiendo no usar el script directamente, es mejor manejarlo como
los servicios de CentOS, para ello haces lo siguiente:

 - Tu script firewall.sh debe tener como primeras reglas los comando
para limpiar las reglas que ya existan.
 - Ejecutar el script y revizar si las reglas que pusiste cumplen con
tus requerimiento, sino continua modificando tu script.
 - Una vez que el firewall esté funcionando bien debes grabar las
politicas asi: service iptables save
 - Si deseas que las políticas se activen al iniciar el servidor haces
lo siguiente: chkconfig iptables on

Con esto ya tienes tus politicas de firewall funcionando como servicio
el cual puedes arrancar o detener cuando gustes con:

service iptables [ start | stop ]

ó puedes hacer que el servicio se inicie automaticamente o no al iniciar
el sistema

chkconfig iptables [ on | off ]

Saludos y éxito en tu proyecto.

El mié, 11-12-2013 a las 14:25 -0300, Pablo Alberto Flores escribió:

> Estimados listeros.
> Hoy desperté con el firewall caído y quisiera que me echen una manito en
> detectar la causa o causante.
> 
> tengo un archivo llamado firewall.sh el cual corre cuando la maquina
> levanta o se ejecuta a mano cuando se agrega una regla. pero hoy cada x
> tiempo las reglas se borran y solo da acceso al ssh.
> 
> el server esta con centos 6.5 todo actualizado hasta hoy
> 
> para comprobar que esta ok corro lo siguiente iptables -L -n
> y para salvar el iptables iptables-save
> 
> 
> baje el portsentry para descartar pero sigue igual
> 
> -----------------------------------------------------------------------------
> cuando se reinicia estas son las reglas que me deja
> # iptables -L -n
> Chain INPUT (policy ACCEPT)
> target     prot opt source               destination
> ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state
> RELATED,ESTABLISHED
> ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0
> ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0
> ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp
> dpt:22
> REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with
> icmp-host-prohibited
> 
> Chain FORWARD (policy ACCEPT)
> target     prot opt source               destination
> REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with
> icmp-host-prohibited
> 
> Chain OUTPUT (policy ACCEPT)
> target     prot opt source               destination
> ------------------------------------------------------------------------------------------
> 
> Saludos
> 
> 
> *Pablo Flores Aravena*
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es