应用防火墙规则时不可挂起

Question

我试过很多方法来做这个。我有一些防火墙规则，比ufw模块支持的要复杂一些。不过，如果真的有必要的话，我可能会用到这个模块。

到目前为止，我已经尝试了以下方法: 1.将规则放入shell脚本并异步执行。似乎有些时候起作用了。规则被应用了，但是ansible挂起。

- name: Apply firewall rules
  shell: iptables.sh
  async: 45
  poll: 5

1. 将我的规则放在规则文件中，然后使用iptables-还原<规则来应用它们。规则被应用了，但是ansible挂起。(这是我目前正在尝试的方法)

• 名称:设置v4防火墙规则模板:src=template/FireWallv4_template.j2=/tmp/ owner=vagrant group=vagrant mode=0644 -名称: Apply防火墙规则外壳: iptables-restore

1. 使用iptables--持久化，但不断地出现ipv6规则故障，并对此感到厌倦。

有人在这方面取得过成功吗？

Answer 1

使用一个规则文件，然后像这样使用iptables还原：

- name: Do not wait for a response
  shell: >
    iptables-restore /tmp/rules.v4
  become: true
  async: 10
  poll: 0