如何暂时禁用 iptables 防火墙
2018-06-30 09:07
531 查看
了解如何在 Linux 中暂时禁用 iptables 防火墙来进行故障排除。还要学习如何保存策略以及如何在启用防火墙时恢复它们。
有时你需要关闭 iptables 防火墙来做一些连接故障排除,然后你需要重新打开它。在执行此操作时,你还需要保存所有防火墙策略。在本文中,我们将引导你了解如何保存防火墙策略以及如何禁用/启用 iptables 防火墙。有关 iptables 防火墙和策略的更多详细信息请阅读我们的文章。
使用下面的命令列表来做到这一点。
完成后,检查当前的防火墙策略。它应该看起来像下面这样接受所有流量(和禁用/停止防火墙一样)
via: https://kerneltalks.com/howto/how-to-disable-iptables-firewall-temporarily/
有时你需要关闭 iptables 防火墙来做一些连接故障排除,然后你需要重新打开它。在执行此操作时,你还需要保存所有防火墙策略。在本文中,我们将引导你了解如何保存防火墙策略以及如何禁用/启用 iptables 防火墙。有关 iptables 防火墙和策略的更多详细信息请阅读我们的文章。
保存 iptables 策略
临时禁用 iptables 防火墙的第一步是保存现有的防火墙规则/策略。iptables-save命令列出你可以保存到服务器中的所有现有策略。
因此,iptables-save 是可以用来备份 iptables 策略的命令。root@kerneltalks # # iptables-save# Generated by iptables-save v1.4.21 on Tue Jun 19 09:54:36 2018*nat:PREROUTING ACCEPT [1:52]:INPUT ACCEPT [1:52]:OUTPUT ACCEPT [15:1140]:POSTROUTING ACCEPT [15:1140]:DOCKER - [0:0]---- output trucated----root@kerneltalks # iptables-save > /root/firewall_rules.backup
停止/禁用 iptables 防火墙
对于较老的 Linux 内核,你可以选择使用service iptables stop停止 iptables 服务,但是如果你在用新内核,则只需清除所有策略并允许所有流量通过防火墙。这和你停止防火墙效果一样。
使用下面的命令列表来做到这一点。
这里 –root@kerneltalks # iptables -Froot@kerneltalks # iptables -Xroot@kerneltalks # iptables -P INPUT ACCEPTroot@kerneltalks # iptables -P OUTPUT ACCEPTroot@kerneltalks # iptables -P FORWARD ACCEPT
-F:删除所有策略链
-X:删除用户定义的链
-P INPUT/OUTPUT/FORWARD:接受指定的流量
完成后,检查当前的防火墙策略。它应该看起来像下面这样接受所有流量(和禁用/停止防火墙一样)
# iptables -LChain INPUT (policy ACCEPT)target prot opt source destinationChain FORWARD (policy ACCEPT)target prot opt source destinationChain OUTPUT (policy ACCEPT)target prot opt source destination
恢复防火墙策略
故障排除后,你想要重新打开 iptables 的所有配置。你需要先从我们在第一步中执行的备份中恢复策略。root@kerneltalks # iptables-restore </root/firewall_rules.backup
启动 iptables 防火墙
然后启动 iptables 服务,以防止你在上一步中使用service iptables start停止了它。如果你已经停止服务,那么只有恢复策略才能有用。检查所有策略是否恢复到 iptables 配置中:
就是这些了!你已成功禁用并启用了防火墙,而不会丢失你的策略规则。# iptables -LChain INPUT (policy ACCEPT)target prot opt source destinationChain FORWARD (policy DROP)target prot opt source destinationDOCKER-USER all -- anywhere anywhereDOCKER-ISOLATION-STAGE-1 all -- anywhere anywhere-----output truncated-----
via: https://kerneltalks.com/howto/how-to-disable-iptables-firewall-temporarily/
相关文章推荐
- linux下如何禁用防火墙? linux 防火墙配置命令 iptables
- 如何禁用防火墙激活CleanMyMac 3
- 如何将centos7自带的firewall防火墙更换为iptables防火墙
- 如何在 DB2 Universal Database 中暂时禁用触发器(转)
- linux防火墙iptables常用规则(屏蔽IP地址、禁用ping、协议设置、NAT与转发、负载平衡、自定义链)
- paip. mysql如何临时 暂时 禁用 关闭 触发器
- linux centos 设置防火墙 iptables 如何 禁止某个IP访问 登陆
- 如何禁用Mac防火墙激活软件
- linux防火墙iptables常用规则(屏蔽IP地址、禁用ping、协议设置、NAT与转发、负载平衡、自定义链)
- 禁用firewalld, 启用iptables作为防火墙
- CentOS 7.0禁用iptables防火墙
- 如何使用netfilter/iptables构建Linux防火墙
- paip. mysql如何临时 暂时 禁用 关闭 触发器
- 如何通过iptables防火墙保护oracle数据库
- 如何禁用Mac防火墙激活软件
- CentOS 7.0如何将iptables作为防火墙(默认使用的是firewall作为防火墙)
- 如何禁用防火墙激活CleanMyMac 3
- Centos 7禁用firewalld安装iptables防火墙
- CentOS 6.5系统中如何关闭seLinux和iptables防火墙
- 如何使用filter构建iptables防火墙