【已完成】希望新增iptables管理

业务场景是一些非web服务的敏感业务,需要对ip进行授权的;平时INPUT都是DROP掉的.
所以希望出一个这个功能,来帮助我或者其他非专业运维人员.

系统防火墙就是调用的iptables

阿珂 发表于 2025-7-9 09:45
系统防火墙就是调用的iptables

你好.
我这边的系统是centos7.
systemctl stop firewalld
systemctl disable firewalld
systemctl start iptables
systemctl enable iptables
我执行的命令.

系统防火墙页面就是提:未开启防火墙.

你这个设置用firewalld是一样的，指定ip访问端口

阿珂 发表于 2025-7-9 14:43
你这个设置用firewalld是一样的，指定ip访问端口

好的.
我看到了`此操作将重载防火墙，未持久化的 iptables 规则会清空，请先备份保存！`这个提示.

但是会考虑新增INPUT DROP  这些功能开关吗?
或者是屏蔽非中国地区外的IP 的这些功能呢?

关于 日志审计 这里是包含了 iptables 的请求日志吗?

firewalld是一个管理工具，防火墙的底层都是iptables
firewalld实际上也是在用iptables，两者是共存的，想要用iptables命令管理直接用iptables添加规则即可
然后面板的IP相关规则是调用的iptables的ipset工具
另外，iptables是没有日志的

阿珂 发表于 2025-7-9 17:17
firewalld是一个管理工具，防火墙的底层都是iptables
firewalld实际上也是在用iptables，两者是共存的，想 ...

那好的把.

那你们会有计划做一个这个的吗?(有可能跟你们现有的冲突了)

我也是用ipset创建了cn的ip拦截,但是就是没有ui不好进行操作管理.

日志我使用的syslog 进行流转的.

要是没有计划的话,那么这个话题就结束吧,

打扰了,麻烦了.

阿珂 发表于 2025-7-9 17:17
firewalld是一个管理工具，防火墙的底层都是iptables
firewalld实际上也是在用iptables，两者是共存的，想 ...

但是 还有一点, 我不太清楚 firewall  和iptables   应该是不能共用的把.

相当于 只能二选一把.

阿珂 发表于 2025-7-9 17:17
firewalld是一个管理工具，防火墙的底层都是iptables
firewalld实际上也是在用iptables，两者是共存的，想 ...

这条回复，已经写的很清晰了，你上面问的在这条里面都有说到

阿珂 发表于 2025-7-10 11:07
这条回复，已经写的很清晰了，你上面问的在这条里面都有说到

好的.
那么结束这个工单吧.