Falha ao iniciar configuração netfilter-persistent

Question

Estou usando o Ubuntu 16.04 e até ontem usei o UFW e tinha apenas algumas regras básicas. Agora preciso ter regras mais complexas e resolvi usar o iptables (se bem entendi, não posso ter minhas regras de firewall em arquivo sem ele). Agora vejo um erro para netfilter-persistance.service se eu executar: sudo systemctl status netfilter-persistent.service

Alguma ideia?

    

Answer 1

Primeiro de tudo, verifique

sudo journalctl -e -u netfilter-persistent.service

por erros. Em seguida, observe quais são as regras que estão sendo carregadas por netfilter-persistent service. Quais estão localizados em /etc/iptables/rules.v4 e /etc/iptables/rules.v6 . O serviço praticamente apenas carrega regras de firewall usando:

sudo iptables-restore < /etc/iptables/rules.v4

Você pode tentar depurar linha por linha (e o mesmo para rules.v6 ). Depois de remover a declaração errônea, você pode reiniciar o serviço:

sudo systemctl restart netfilter-persistent.service