Debian防火墙规则持久化方法

在Debian系统中，有多种方法可以实现防火墙规则的持久化。以下是几种常见的方法：

使用 iptables-persistent

iptables-persistent 是Debian系统上用于保存和恢复iptables规则的包。以下是使用 iptables-persistent 的基本步骤：

1. 安装 iptables-persistent：

   sudo apt-get install iptables-persistent
   

2. 保存当前规则： 在安装过程中，系统会提示你是否保存当前防火墙规则。如果需要手动保存规则，可以使用以下命令：

   sudo iptables-save > /etc/iptables/rules.v4
   

3. 配置系统启动时自动加载规则： 可以通过编辑 /etc/network/if-pre-up.d/iptables 文件来实现规则在系统启动时自动加载：

   sudo cp /etc/network/if-pre-up.d/iptables /etc/network/if-pre-up.d/iptables.bak
   sudo bash -c 'cat > /etc/network/if-pre-up.d/iptables <<EOF
   #!/bin/sh
   iptables-restore < /etc/iptables/rules.v4
   EOF'
   sudo chmod +x /etc/network/if-pre-up.d/iptables
   

4. 验证规则是否持久化： 重启系统后，可以使用以下命令检查规则是否自动加载：

   sudo iptables -L -n
   

使用 firewalld

firewalld 是Debian系统上常用的防火墙管理工具，它提供了更高级的功能，如网络区域支持和动态管理。以下是使用 firewalld 实现规则持久化的步骤：

1. 安装 firewalld（如果未安装）：

   sudo apt-get install firewalld
   

2. 启用并启动 firewalld：

   sudo systemctl enable firewalld
   sudo systemctl start firewalld
   

3. 保存当前规则： 使用以下命令保存当前 firewalld 规则：

   sudo firewall-cmd --runtime-to-permanent
   sudo firewall-cmd --reload
   

4. 验证规则是否持久化： 重启系统后，可以使用以下命令检查规则是否自动加载：

   sudo firewall-cmd --state