Persistance des règles de pare-feu SSH exécutant OpenVPN

La solution la plus simple que j'ai trouvée est de créer un service comme suit :

# Documentation available at:
# https://www.freedesktop.org/software/systemd/man/systemd.service.html

[Unit]
Description=Setup Firewall on each reboot
Before=network.target

[Service]
Type=oneshot
WorkingDirectory=~
RemainAfterExit=yes
ExecStart=/usr/sbin/set-ssh-rules.sh
User=root
Group=root

[Install]
WantedBy=multi-user.target

# vim: syntax=dosini

Votre script doit être placé à un endroit auquel vous pouvez faire référence avec un chemin complet, comme indiqué ci-dessus.

Pour installer le fichier, vous pouvez le copier ici :

/lib/systemd/system/my-firewall.service

Lorsque vous ajoutez manuellement un nouveau fichier, vous devez pousser le système à se réveiller avec ce qui suit :

systemctl daemon-reload

Les commandes de systemd vous indiqueront également d'exécuter cette commande si vous modifiez votre ou vos fichiers .service afin qu'il puisse se mettre à jour si nécessaire avant d'essayer d'exécuter d'autres commandes. Ceci est fait automatiquement lorsque vous installez/désinstallez un paquetage, mais pas lorsque vous le faites manuellement.

Ensuite, vous pouvez l'activer et il se déclenchera à chaque redémarrage.

systemctl enable my-firewall

Pour savoir si cela a fonctionné, vérifiez l'état :

systemctl status my-firewall

Vous pouvez également démarrer/arrêter manuellement pour vérifier que le script s'exécute comme prévu :

systemctl start my-firewall
systemctl stop my-firewall

Comme je n'ai pas de script pour arrêter mon pare-feu, il ne se passe rien dans le fichier stop mais s'il est déjà en cours d'exécution, le start ne fera rien... vous devez donc stop afin d'effectuer une start . (vous pouvez également utiliser restart )