Как заставить UFW читать текущие правила iptables после модификации? (Ubuntu)

По умолчанию iptables не являются постоянными. Вам нужно сохранить их и повторно -загрузить при запуске. В большинстве дистрибутивов есть пакет, который делает это автоматически.

В Ubuntu, Debian, Mint попробуйте:

sudo apt-get install iptables-persistent

Судя по отзывам различных участников, ответ таков::

UFW не может ИМПОРТИРОВАТЬ правила iptables , он может их только записывать.

UFW command->UFW->iptables and never the other way round.

Так что, если вы используете UFW и хотите добавить какое-то сложное правило, то вам конец! например. добавление зоны.

Обходной путь

1. Используйте только iptables с постоянными iptables -для перезагрузки конфигурации при перезагрузке.
2. Гибридное решение путем редактирования файлов инициализации ufw:
   Добавьте свои собственные «совместимые» правила iptable в :
   /etc/ufw/before.rules или /etc/ufw/after.rules или /etc/ufw/user.rules
   Они будут прочитаны UFW после перезапуска.
3. Гибридное решение путем редактирования файлов запуска, например. rc.local
   Добавьте команду iptables в сценарий запуска, и она будет доступна после перезагрузки!