---
title: "4-1-4　iptables遮断（Debian9/Ubuntu）"
canonical: "https://manual.shadan-kun.com/space/KSK2INST/13861095/4-1-4%E3%80%80iptables%E9%81%AE%E6%96%AD%EF%BC%88Debian9%2FUbuntu%EF%BC%89"
format: markdown
---
本手順は次の環境でiptables遮断を使用する場合に実施ください。

|  |
| --- |
| ・Debian9/Ubuntu16.04,18.04, 20.04, 22.04 |

> ✅ **補足**
> ✅ 
> ✅ - Debian9/Ubuntu16.04,18.04, 20.04, 22.04 では、iptables の設定の保存に iptables-persistent パッケージ を利用した保存方法をデフォルトとしています。下記手順は、iptables-persistent パッケージがインストールされていることを前提に記載しています。


#### **STEP1　ルール追加**

iptablesにlocalhostをACCEPTするルールを一番上に追加します。

```
# iptables -I INPUT -s 127.0.0.1 -j ACCEPT
# iptables -I FORWARD -s 127.0.0.1 -j ACCEPT
```


#### **STEP2　ルール確認**

localhostのACCEPTルールが一番上にセットされたことを確認します。

```
# iptables -L
```


#### **STEP3　iptablesの設定を保存**

```
# netfilter-persistent save
```


#### **STEP4　エージェントプログラムの再起動**

```
# /var/shadan-kun/bin/ossec-control restart
```