Самопроизвольно слетели правила iptables

[dima]

5 июня самопроизвольно слетели добавленные мной правила iptables. В итоге, исходящий порт 465 был заблокирован и я перестал получать отсылаемые по SMTP письма со своих сайтов. При этом данный факт я обнаружил только сегодня, что нанесло мне определенный убыток.

Вопрос к разработчикам. Как мне избежать подобного поведения панели в дальнейшем?

Случаем, не проводились ли вами какие-либо работы в плане обновления ПО в районе 5 - 6 июня?

При изменении правил не сохраняет ли iptables куда-нибудь свои логи? Хотелось бы посмотреть, что там есть.

[dmitry_stas]

а как вы добавляете правила? csf firewall установлен?

[dima]

а как вы добавляете правила? csf firewall установлен?

Правила добавлял непосредственно из панели, так как при добавлении через консоль они почему-то не работали. Ощущение, будто там внутри где-то свой отдельный файл с правилами.

Да, установлен v12.12.

[dmitry_stas]

Да, установлен v12.12.

ну так он же тогда регулирует ваши правила. либо откройте 465 порт в его настройках, либо если надо не просто открыть, а что-то специфическое, то https://tecadmin.net/add-custom-iptable ... -with-csf/

[dima]

Да, установлен v12.12.

ну так он же тогда регулирует ваши правила. либо откройте 465 порт в его настройках, либо если надо не просто открыть, а что-то специфическое, то https://tecadmin.net/add-custom-iptable ... -with-csf/

Честно сказать, не знал. Правда это не обясняет почему слетели правила добавлены из админки, но если вновь повторится такое, даже и не знаю что делать теперь.

[dmitry_stas]

Правда это не обясняет почему слетели правила добавлены из админки

в смысле не объясняет? вы прочли статью?

если вновь повторится такое

не если, а когда. например, при следующем рестарте csf

даже и не знаю что делать теперь.

ну так все ж есть в статье. прописывайте правила в /etc/csf/csfpre.sh

[dima]

в смысле не объясняет? вы прочли статью?

Я немножко не понимаю английский можно даже сказать, совсем не понимаю

не если, а когда. например, при следующем рестарте csf

Теперь понял, спасибо, вот это реально полезная информация)

ну так все ж есть в статье. прописывайте правила в /etc/csf/csfpre.sh

Буду знать) Еще раз, спасибо за решение вопроса.