Skip to main content

Iptables Centos 7: ¿Dónde Se Almacenan Las Reglas?

  • Adoración Emelina Sureda Cuéllar
  • Artículos

iptables es una de las herramientas m s comunes para configurar un firewall en sistemas basados en Linux, incluido CentOS 7. Al igual que muchas otras herramientas de configuraci n en Linux, iptables almacena sus reglas en un archivo.

En CentOS 7, las reglas de iptables se almacenan en el archivo / etc/sysconfig / iptables. Este archivo es la ubicaci n est ndar para el archivo de configuraci n de iptables en CentOS 7.

El archivo / etc/sysconfig / iptables se puede editar manualmente con un Editor de texto para agregar reglas o cambiar las existentes. Sin embargo, antes de realizar cambios en este archivo, se recomienda realizar una copia de seguridad para que, en caso de error, se pueda restaurar la configuraci n anterior.

Despu s de realizar cambios en el archivo /etc/sysconfig/iptables, debe reiniciar el Servicio iptables para que los cambios surtan efecto. Para ello, puede utilizar el comando systemctl restart iptables.

  1. Iptables CentOS 7
  2. Sistema de reglas en IPTables
  3. Archivos de configuraci n de IPTables
  4. Copia de seguridad y restauraci n de reglas de IPTables
  5. Configuraci n avanzada
  6. Almacenamiento de reglas de IPTables en CentOS 7
  7. Ruta de archivo con reglas de IPTables
  8. Editar un archivo con reglas de IPTables
  9. Pregunta-respuesta
  10. Qu comandos puedo usar para trabajar con iptables en CentOS 7?
  11. D nde se almacenan las reglas de iptables en CentOS 7?
  12. C mo mantener las reglas de iptables en CentOS 7?
  13. Es posible editar las reglas de iptables manualmente?
  14. C mo se aplican las nuevas reglas de iptables en CentOS 7?
  15. C mo elimino todas las reglas de iptables en CentOS 7?

Iptables CentOS 7

Iptables es una herramienta proporcionada por el kernel de Linux que le permite configurar reglas de firewall para filtrar el tr fico de red. En CentOS 7, la configuraci n de iptables se realiza a trav s de la l nea de comandos.

Componentes principales de iptables:

  • Cadenas es una lista de reglas que se aplican a los paquetes. En total, hay cinco cadenas predefinidas: INPUT, OUTPUT, FORWARD, PREROUTING y POSTROUTING.
  • Reglas (rules): define c mo manejar los paquetes. La regla contiene las condiciones (match) bajo las cuales se aplicar y la acci n (target) que se ejecutar si se cumple la condici n.

Las reglas de iptables se pueden definir y editar en modo manual o utilizando varias utilidades como iptables-save e iptables-restore.

D nde se almacenan las reglas de iptables en CentOS 7?

Las reglas de iptables en CentOS 7 se almacenan en el archivo /etc/sysconfig/iptables. Este archivo contiene todas las reglas actuales que se aplican al firewall. Para editar las reglas, debe abrir el archivo en un Editor de texto y realizar los cambios necesarios.

Sin embargo, CentOS 7 utiliza por defecto un nuevo sistema de gesti n de cortafuegos, firewalld. Firewalld es una herramienta m s nueva y m s flexible para configurar un firewall. Si est activado, las reglas de iptables solo se pueden administrar a trav s de firewalld.

Es importante tener en cuenta que los cambios en el archivo /etc/sysconfig/iptables no se aplicar n hasta que se reinicie el Servicio iptables. Esto se puede hacer escribiendo el comando:

sudo systemctl restart iptables.service

O puede reiniciar el servidor.

Por Lo tanto, en CentOS 7, las reglas de iptables se almacenan en el archivo /etc/sysconfig/iptables y se pueden cambiar a trav s de su edici n o mediante firewalld.

Sistema de reglas en IPTables

IPTables es una poderosa herramienta para configurar un firewall en sistemas operativos basados en Linux, incluido CentOS 7. El sistema IPTables se basa en reglas que definen c mo manejar el tr fico de red. En esta secci n, veremos d nde se almacenan las reglas en IPTables en CentOS 7.

Archivos de configuraci n de IPTables

En CentOS 7, los principales archivos de configuraci n de IPTables se encuentran en el directorio/etc / sysconfig. Aqu est n los archivos principales relacionados con IPTables:

  • /etc/sysconfig/iptables: este archivo almacena las reglas b sicas de IPTables. Es el lugar principal para configurar las reglas predeterminadas de IPTables.
  • / etc/sysconfig / ip6tables: este archivo contiene las reglas de IPTables para IPv6.

Copia de seguridad y restauraci n de reglas de IPTables

Para realizar copias de seguridad y restaurar las reglas de IPTables, se recomienda utilizar la utilidad iptables-save. Le permite guardar las reglas actuales de IPTables en un archivo que luego puede usar para restaurar las reglas. Por ejemplo, para guardar las reglas de IPTables en un archivo llamado iptables.rules, debe ejecutar el siguiente comando:

iptables-save > iptables.rules

Despu s de ejecutar este comando, todas las reglas iptables actuales se guardar n en el archivo iptables.rules.

Para restaurar las reglas de IPTables guardadas previamente desde un archivo, use la utilidad iptables-restore. Por ejemplo, para restaurar las reglas de un archivo iptables.rules, debe ejecutar el siguiente comando:

iptables-restore < iptables.rules

Despu s de ejecutar este comando, todas las reglas guardadas en el archivo iptables.las reglas ser n restauradas.

Configuraci n avanzada

Adem s, las reglas de IPTables tambi n se pueden configurar en otros archivos que se especifican en los archivos de configuraci n b sicos. Por ejemplo, en el archivo /etc/sysconfig/iptables-config, puede especificar una ruta de acceso diferente a un archivo con reglas de IPTables utilizando la variable IPTABLES_RULES.

Adem s, hay herramientas que le permiten configurar reglas de IPTables a trav s de una interfaz gr fica de Usuario, por ejemplo, FirewallD y Webmin. Proporcionan herramientas convenientes para administrar las reglas del firewall y simplifican el proceso de configuraci n de IPTables en CentOS 7.

En esta secci n, hemos cubierto las principales ubicaciones de almacenamiento de reglas de IPTables en CentOS 7. Conocer estas ubicaciones lo ayudar a reservar y restaurar las reglas de IPTables, as como a configurar opciones y herramientas adicionales para trabajar con IPTables.

Almacenamiento de reglas de IPTables en CentOS 7

En el sistema Operativo CentOS 7, las reglas de IPTables se almacenan en configuraciones de archivos especiales que se encuentran en el directorio / etc / sysconfig/. Los archivos principales asociados con IPTables son:

  • iptables-contiene reglas activas de IPTables;
  • ip6tables-contiene reglas iptables activas para IPv6;
  • iptables-config-contiene la configuraci n general de IPTables, como opciones y variables de entorno;
  • iptables.sysconfig-contiene variables de entorno para el funcionamiento de IPTables.

Para cambiar las reglas de IPTables, debe editar el archivo iptables:



# nano /etc/sysconfig/iptables


Dentro del archivo hay reglas que indican acciones permitidas o prohibidas para diferentes tipos de tr fico. Cada regla ocupa una l nea y se ejecuta de arriba a abajo. Despu s de realizar cambios en el archivo, debe reiniciar el Servicio IPTables para que los cambios surtan efecto:


# systemctl restart iptables


Tambi n puede guardar las reglas actuales en archivos con la utilidad iptables-save y restaurarlas m s tarde con iptables-restore:


# iptables-save > /etc/sysconfig/iptables

                        
                    


# iptables-restore < /etc/sysconfig/iptables


Tambi n puede usar la utilidad iptables para agregar, eliminar y modificar reglas directamente desde la l nea de comandos. Ejemplos de tales comandos:
  • iptables-a INPUT-p tcp-dport 22-j ACCEPT-permite el tr fico entrante al puerto 22 a trav s del protocolo TCP;
  • iptables -I INPUT 2 -s 192.168.1.0/24 -j DROP
    •  - agrega una regla que proh be el tr fico entrante para la subred especificada.
IPTables le permite controlar con precisi n el tr fico de la red y proteger el servidor de posibles amenazas. Conocer la ubicaci n de almacenamiento de las reglas de IPTables en CentOS 7 ayudar  a administrar y configurar las reglas de seguridad en el sistema.
Ruta de archivo con reglas de IPTables
En el sistema operativo CentOS 7, el archivo con las reglas de IPTables se encuentra en el directorio / etc / sysconfig/. El nombre del archivo generalmente consiste en el prefijo "iptables" seguido del nombre de la interfaz de red a la que se aplican las reglas y la extensi n ".rules . Por ejemplo, para una interfaz de red "eth0", el archivo de reglas se llamar  "iptables-eth0.rules .
Puede utilizar editores de texto como nano o vi para ver el contenido de un archivo con reglas de IPTables. Por ejemplo:
  1. Abra la terminal.
  2. Escriba el comando sudo nano / etc/sysconfig / iptables-eth0.rules (reemplace "eth0" con el nombre de la interfaz deseada).
  3. Presione la tecla Intro para abrir el archivo de reglas en el Editor nano.
  4. Realice cambios si es necesario.
  5. Presione Ctrl+O para guardar los cambios.
  6. Presione Ctrl + X para cerrar el Editor nano.
Despu s de realizar cambios en el archivo de reglas de IPTables, debe reiniciar el Servicio de IPTables para que los cambios surtan efecto. Para hacer esto, puede usar el comando sudo systemctl restart iptables.
Editar un archivo con reglas de IPTables
En CentOS 7, el archivo de reglas de IPTables se encuentra en el directorio / etc / sysconfig/. El nombre de este archivo es iptables. Puede usar cualquier Editor de texto para editar el archivo de reglas de IPTables en CentOS 7.
Para abrir el archivo de reglas de IPTables para editarlo, siga estos pasos::
  1. Abra la terminal.
  2.  y presione Enter.
  3. En el Editor vi, pulse i para comenzar a insertar texto.
  4. Inserte o modifique las reglas de IPTables como desee.
  5. Para guardar los cambios y salir del Editor, pulse Esc, escriba: wq y pulse Intro.
Despu s de editar el archivo de reglas de IPTables en CentOS 7, debe reiniciar el Servicio firewalld para aplicar los cambios. Para hacer esto, ejecute el comando:
sudo systemctl restart firewalld
Ahora se aplicar n las reglas de IPTables nuevas o modificadas.
Pregunta-respuesta
 Qu  comandos puedo usar para trabajar con iptables en CentOS 7?
Para trabajar con iptables en CentOS 7, puede usar los comandos iptables, ip6tables y firewalld.
 D nde se almacenan las reglas de iptables en CentOS 7?
Las reglas de iptables en CentOS 7 se almacenan en el archivo /etc/sysconfig/iptables.
C mo mantener las reglas de iptables en CentOS 7?
Puede usar el comando service iptables save para guardar las reglas de iptables en CentOS 7.
 Es posible editar las reglas de iptables manualmente?
S , las reglas de iptables en CentOS 7 se pueden editar manualmente en el archivo /etc/sysconfig/iptables.
 C mo se aplican las nuevas reglas de iptables en CentOS 7?
Para aplicar las nuevas reglas de iptables en CentOS 7, debe reiniciar el Servicio iptables con el comando service iptables restart.
 C mo elimino todas las reglas de iptables en CentOS 7?
Para eliminar todas las reglas de iptables en CentOS 7, debe ejecutar el comando iptables-F, que borrar  todas las cadenas.

                        

                    
                

                    

                        

                            
Read also