Debian iptables如何添加链

在Debian系统中，使用iptables添加自定义链的步骤如下：

1. 打开终端： 首先，确保你有root权限或者使用sudo命令来执行iptables命令。

2. 创建新链： 使用iptables命令的-N选项来创建一个新的链。例如，如果你想创建一个名为MY_CUSTOM_CHAIN的新链，你可以运行以下命令：

sudo iptables -N MY_CUSTOM_CHAIN

3. 定义链的默认策略： 使用-P选项为新链设置默认策略。例如，如果你想将新链的默认策略设置为DROP，可以运行：

sudo iptables -P MY_CUSTOM_CHAIN DROP

4. 将规则添加到新链： 使用-A选项将规则添加到新链中。例如，如果你想在新链中添加一条规则，拒绝来自特定IP地址的所有流量，可以运行：

sudo iptables -A MY_CUSTOM_CHAIN -s 192.168.1.100 -j DROP

5. 将新链链接到现有链： 使用-j选项将新链链接到现有的iptables链中。例如，如果你想将新链链接到INPUT链，可以运行：

sudo iptables -A INPUT -j MY_CUSTOM_CHAIN

这将导致所有进入INPUT链的数据包都会被转发到MY_CUSTOM_CHAIN进行处理。

6. 保存iptables规则： 在Debian系统中，iptables规则默认不会持久化保存。为了确保在系统重启后规则仍然有效，你需要使用iptables-persistent包来保存规则。首先，安装该包：

sudo apt-get update
sudo apt-get install iptables-persistent

在安装过程中，系统会提示你是否要保存当前的iptables规则。选择“是”以保存规则。

现在，你已经成功地在Debian系统中使用iptables添加了一个自定义链，并将其链接到了现有的链中。