открыть порт

[s8ss8s]

Доброго времени суток !

у меня стоить ОС ubuntu 10.04 на ней мне надо открыть порт выполняю я две команды

iptables -A INPUT -p tcp --dport 27225 -j ACCEPT
iptables -A INPUT -p udp --dport 27225 -j ACCEPT

Все нормально открывается НО после перезагрузки этот порт опять закрыт и приходится по новой вводить команды ... Как сделать что бы после перезагрузки порт оставался открытым и мне не надо было вводить команды вручную через терминал ?

[.ubuntufan]

Можно сохранить свои команды как shell-скрипт, добавить в автозагрузку при включнении интерфейсов.
Можно использовать iptables-persistent.

См:
http://toster.ru/q/34551

[AnrDaemon]

А можно ведь просто сохранять и загружать команды, без всяких скриптов...

(Нажмите, чтобы показать/скрыть)

А iptables-persistent - это худшая идея, какая только может прийти в голову начинающего сисадмина.

[.ubuntufan]

А iptables-persistent - это худшая идея, какая только может прийти в голову начинающего сисадмина.

нет

[fisher74]

Любая свистелка (iptables-persistent) к основному инструменту (утилиты iptables) уменьшает его надёжность и функциональность.
Ищи потом откуда уши торчат правила подгружаются.

[ArcFi]

Нормальный сервис.
Аналог редхатовского iptables-services.
На CentOS/Fedora/RHEL идёт предустановленным.

[AnrDaemon]

Нормальный, когда знаешь, что он делает.
А когда нет - одно неверное правило и тащи задницу к консоли сервара, блокировку с SSH снимать.

[ArcFi]

одно неверное правило и тащи задницу к консоли сервара, блокировку с SSH снимать

Это как так? o_O

[fisher74]

Вынужден согласиться: iptables-persistent не так опасен, как iptables-save в скриптах остановки сети )))

[s8ss8s]

а какой файл отвечает за открытые порты и где он расположен ?

[fisher74]

Зависит от применённого(ых) метода(ов) управления правилами netfilter (ответ, учитывая тему топика)

[s8ss8s]

Зависит от применённого(ых) метода(ов) управления правилами netfilter (ответ, учитывая тему топика)

меня интересует из какого файла идет вывод командой iptables-save ?

[fisher74]

из ядра

[s8ss8s]

Как правильно нужно сделать что бы порт оставался открытым даже после перезагрузки системы ?

[.ubuntufan]

Не мешай господам спорить
см. ссылку, которую я оставил - первый ответ в ней.