[iptables] ne démarre pas (Résolu)

[Kerlam]

Bonjour,

Lors du boot de mon netbook j'ai fugitivement vu passer un "failed". En creusant la question, il semblerait que ce soit le service iptables qui ne parvienne pas démarrer.

Code : Tout sélectionner

$ systemctl status iptables.service
iptables.service - Packet Filtering Framework
          Loaded: loaded (/usr/lib/systemd/system/iptables.service; enabled)
          Active: failed (Result: exit-code) since ven., 2012-12-07 10:46:12 CET; 21min ago
         Process: 320 ExecStart=/usr/sbin/iptables-restore /etc/iptables/iptables.rules (code=exited, status=1/FAILURE)
          CGroup: name=systemd:/system/iptables.service

déc. 07 10:46:12 eeepc iptables-restore[320]: Can't open /etc/iptables/iptables.rules: No such file or directory
déc. 07 10:46:12 eeepc systemd[1]: iptables.service: main process exited, code=exited, status=1/FAILURE
déc. 07 10:46:12 eeepc systemd[1]: Failed to start Packet Filtering Framework.
déc. 07 10:46:12 eeepc systemd[1]: Unit iptables.service entered failed state

Code : Tout sélectionner

# journalctl -xn
-- Logs begin at ven., 2012-12-07 10:46:10 CET, end at ven., 2012-12-07 11:19:08 CET. --
déc. 07 11:16:51 eeepc udisks-daemon[973]: **** Refreshing ATA SMART data for /sys/devices/pci0000:00/0000:00:1f.2/ata1/host0/target0:0:0/0:0:0
déc. 07 11:16:51 eeepc udisks-daemon[973]: helper(pid  1309): launched job udisks-helper-ata-smart-collect on /dev/sda
déc. 07 11:16:51 eeepc udisks-daemon[973]: helper(pid  1309): completed with exit code 0
déc. 07 11:16:51 eeepc udisks-daemon[973]: **** EMITTING CHANGED for /sys/devices/pci0000:00/0000:00:1f.2/ata1/host0/target0:0:0/0:0:0:0/block/
déc. 07 11:19:00 eeepc systemd[1]: Reloading.
déc. 07 11:19:08 eeepc systemd[1]: Starting Packet Filtering Framework...
-- Subject: Unit iptables.service has begun with start-up
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
-- Documentation: http://www.freedesktop.org/wiki/Software/systemd/catalog/7d4958e842da4a758f6c1cdc7b36dcc5
-- 
-- Unit iptables.service has begun starting up.
déc. 07 11:19:08 eeepc iptables-restore[1320]: Can't open /etc/iptables/iptables.rules: No such file or directory
déc. 07 11:19:08 eeepc systemd[1]: iptables.service: main process exited, code=exited, status=1/FAILURE
déc. 07 11:19:08 eeepc systemd[1]: Failed to start Packet Filtering Framework.
-- Subject: Unit iptables.service has failed
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
-- Documentation: http://www.freedesktop.org/wiki/Software/systemd/catalog/be02cf6855d2428ba40df7e9d022f03d
-- 
-- Unit iptables.service has failed.
-- 
-- The result is failed.
déc. 07 11:19:08 eeepc systemd[1]: Unit iptables.service entered failed state

J'ai vérifié, le paquet iptables est bien installé.
Que puis-je faire?

[benjarobin]

Configurer iptables avant ? Car /etc/iptables/iptables.rules n’existe pas, il est généré par une commande save de mémoire

[Kerlam]

Merci pour ton conseil, je ne savais pas qu'iptables devait être configuré.
Cette petite commande à tout résolu:

Code : Tout sélectionner

# iptables-save > /etc/iptables/iptables.rules