วิธีเริ่ม / หยุด iptables

ในขณะที่เรียนรู้สิ่งใหม่เกี่ยวกับ iptables ฉันไม่สามารถทำสิ่งนี้ได้ ในขณะที่ฉันพยายามที่จะเริ่มต้นมันพูดว่าเป็น

 root@badfox:~# iptables -L -n -v
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
root@badfox:~# service iptables stop
iptables: unrecognized service
root@badfox:~# service iptables start
iptables: unrecognized service

ที่มา: http://www.cyberciti.biz/tips/linux-iptables-examples.html

ทำไมฉันถึงได้รับเช่นนี้?

แก้ไข: ดังนั้นไฟร์วอลล์ของฉันเริ่มต้นแล้ว แต่ทำไมฉันไม่ได้รับผลลัพธ์ตามที่ระบุไว้ในลิงก์ที่ลิงก์ซอร์สในการออกกำลังกายครั้งแรก

นี่คือผลลัพธ์ของฉัน

root@badfox:~# sudo start ufw
start: Job is already running: ufw
root@badfox:~# iptables -L -n -v
Chain INPUT (policy ACCEPT 4882 packets, 2486K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 5500 packets, 873K bytes)
 pkts bytes target     prot opt in     out     source               destination         
root@badfox:~# 

ที่ไม่ซับซ้อน Firewallหรือufwเป็นเครื่องมือในการกำหนดค่าสำหรับiptablesที่มาโดยค่าเริ่มต้นบน Ubuntu ดังนั้นหากคุณต้องการเริ่มหรือหยุดufwให้บริการคุณต้องทำสิ่งนี้

#To stop
$ sudo service ufw stop
ufw stop/waiting

#To start
$ sudo service ufw start
ufw start/running

เกี่ยวกับเหตุผลที่คุณจะไม่ได้รับการส่งออกที่แสดงในแหล่งที่มา ระบุไว้อย่างชัดเจนว่าเอาต์พุตที่คุณได้รับนั้นมีไว้สำหรับไฟร์วอลล์ที่ไม่ได้ใช้งานนั่นคือไม่มีการตั้งกฎไว้ iptablesดังนั้นลองตั้งค่ากฎบางอย่างใน นี่คือUbuntu Wiki บน iptablesที่แสดงวิธีการตั้งค่าแก้ไขและอื่น ๆ

คำสั่งบริการทำงานบนระบบที่ใช้ RedHat ด้วย iptables เป็นอย่างดีแม้ใน Centos 7 ซึ่งได้นำระบบมาใช้

ดังนั้นหากระบบที่ใช้เดเบียนไม่ได้พิจารณาบริการ iptables ต่อ se ก็อาจจะคิดว่าเป็นหนึ่ง และคำสั่ง "service iptables restart" นั้นมีประโยชน์มากโดยเฉพาะเมื่อคุณต้องการให้ iptables กู้คืนกฎ 'default' (หมายถึงใช้สคริปต์หลักใน centos / etc / sysconfig / iptables เป็นต้น)