Iptables on systemd

Introduction

Comme vous avez pu le remarquer, iptables à disparu au profit de firewalld. Son successeur utilise un système de gestion par zones, très à la mode, et certainement très utile sur de très gros pare-feu (plusieurs centaines de règles) mais sur nos petit serveur il est quand même plus simple d'utiliser iptables.

Gardez à l'esprit que firewalld n'est qu'un wrapper et qu'au final c'est quand même iptables qui fera le boulot !

Bye bye firewalld

La première étape consiste à désactiver firewalld :

# systemctl disable firewalld

puis à l'éteindre :

# systemctl stop firewalld

ou les deux d'un seul coup :

# systemctl disable firewalld --now

iptables come back

Nous allons maintenant installer iptables

# dnf -y install iptables-services

Il n'y a plus qu'à l'activer au démarrage :

# systemctl enable iptables

et le démarrer :

# systemctl start iptables

ou les deux d'un seul coup :

# systemctl enable iptables --now

Et voila !