Просмотр кода страницы Утилита записи / применения правил

== Установка и настройка iptables-persistent ==

=== 📌 Описание ===
По умолчанию правила межсетевого экрана <code>iptables</code> в Linux живут только в оперативной памяти и '''безвозвратно сбрасываются''' при перезагрузке сервера. 
Пакет <code>iptables-persistent</code> (работающий через службу <code>netfilter-persistent</code> в современных версиях Ubuntu/Debian) решает эту проблему. Он автоматически сохраняет активные правила в конфигурационные файлы и восстанавливает их при каждом старте системы.

=== ⚙️ Установка ===
Для установки утилиты выполните стандартные команды:

<syntaxhighlight lang="bash">
sudo apt update
sudo apt install iptables-persistent -y
</syntaxhighlight>

<blockquote>
'''Внимание в процессе установки:'''<br/>
На экране появится псевдографическое окно (ncurses) с вопросом, нужно ли сохранить текущие правила для IPv4 и IPv6. 
* Если фаервол уже настроен так, как вам нужно — выбирайте '''Yes (Да)'''.
* Если система чистая или правила ошибочны — выбирайте '''No (Нет)'''.
</blockquote>

=== 🚀 Использование и основные команды ===
Вся работа с сохранением после установки выполняется через утилиту <code>netfilter-persistent</code>.

==== Сохранение новых правил ====
Если вы добавили или изменили правила в терминале (командой <code>iptables ...</code>), их необходимо «закоммитить»:

<syntaxhighlight lang="bash">
sudo netfilter-persistent save
</syntaxhighlight>

''Эта команда моментально выгрузит все текущие правила из ядра и запишет их в конфигурационные файлы.''

==== Перезагрузка правил из файла ====
Если вы внесли изменения напрямую в текстовый файл конфигурации (или случайно сбросили правила в консоли) и хотите вернуть сохраненное состояние без перезагрузки сервера:

<syntaxhighlight lang="bash">
sudo netfilter-persistent reload
</syntaxhighlight>

=== 📂 Расположение конфигурационных файлов ===
Служба хранит сохраненные правила в виде простого текста (в формате вывода <code>iptables-save</code>). При необходимости их можно бэкапить или редактировать через <code>nano</code>/<code>vim</code>:

* '''Правила IPv4:''' <code>/etc/iptables/rules.v4</code>
* '''Правила IPv6:''' <code>/etc/iptables/rules.v6</code>

=== ⚠️ Полезные советы (Troubleshooting) ===

'''1. Проверка статуса службы'''<br/>
Убедитесь, что служба добавлена в автозагрузку и работает без ошибок:
<syntaxhighlight lang="bash">
sudo systemctl status netfilter-persistent
sudo systemctl enable netfilter-persistent
</syntaxhighlight>

'''2. Ручной бэкап'''<br/>
Перед сложными экспериментами с сетью полезно сделать быстрый ручной снимок текущих правил в домашнюю директорию:
<syntaxhighlight lang="bash">
sudo iptables-save > ~/iptables-backup-$(date +%F).v4
</syntaxhighlight>

Восстановить такой бэкап можно командой: <code>sudo iptables-restore < ~/iptables-backup-....v4</code>