Quản lý quy tắc iptables trong Linux

Tôi có rất nhiều quy tắc cho thiết lập iptables của mình (định tuyến, cấm ssh, v.v.) Tôi cũng đã chọn một danh sách IP để cấm từ đây http://blacklist.linuxadmin.org và bây giờ nó đang trở nên rất phức tạp.

Của tôi /etc/sysconfig/iptablesthực sự dài Có cách nào để quản lý các quy tắc bằng cách bao gồm các quy tắc từ các tệp bên ngoài không?

Ví dụ:

#include "pre_routing_rules"
#include "ssh_bans"

Điều này sẽ bao gồm các quy tắc được thêm vào trong các tệp "pre_routing_rules" và "ssh_bans" Bằng cách này tôi có thể dễ dàng quản lý các quy tắc của mình mà không cần tìm kiếm xung quanh cat /etc/sysconfig/iptables.

Hãy thử ipsables 'ipsets . ipsets được cấu hình riêng biệt và chúng cũng nhanh hơn nếu bạn có đủ địa chỉ IP để quản lý.

Quy tắc iptables có thể tham khảo ipset như thế này:

iptables -A FORWARD -m set - set blocklist src, dst -j DROP

Một giải pháp đơn giản là sử dụng nhiều tập lệnh bash cho mỗi phần như:

iptables-routing.sh
iptables-ssh-bans.sh
iptables-blacklist.sh

Và chạy tập tin này từ một tập lệnh chính.

iptables không đọc tệp trực tiếp, được thực hiện bởi một chương trình có tên iptables-restore. Điều này thường được gọi từ một trong các tập lệnh init của bạn.

Bạn có thể thêm các tệp đầu vào bổ sung vào dòng iptables-restore của mình. Bạn sẽ phải tìm dòng này ở đâu trên hệ thống của bạn nhưng trên hộp Debain của tôi, nó nằm trong /etc/init.d/nat

Dòng hiện đang đọc như thế này:

/sbin/iptables-restore < /etc/network/iptables

Có lẽ nó có thể được thay đổi thành một cái gì đó như thế này:

cat /etc/network/iptables \
    /etc/network/pre_routing_tables \
    /etc/network/ssh_bans | /sbin/iptables-restore

Tôi có xu hướng sử dụng một trong nhiều tập lệnh / công cụ tường lửa hàng đầu, như Firestarter hoặc Shorewall, chúng đi kèm với nhiều tệp, được phân tách theo mục đích, thêm các quy tắc thú vị để bảo vệ chống lại một số loại gói giả và chúng thường hoạt động tốt.

Tôi không chắc bạn đang chạy bản phân phối nào, vì tôi không sở hữu tệp bạn tham khảo - nhưng thông thường các tệp chứa quy tắc iptables chỉ là tập lệnh shell - vì vậy bạn có thể thực hiện những gì bạn muốn bằng cách có một dòng nhu la :

. / etc / sysconfig / pre_routing_rules

hoặc như thế ở đầu tập tin iptables mà bạn tham khảo.