centos iptables怎么添加自定义链

在 CentOS 系统中，使用 iptables 添加自定义链的步骤如下：

1. 查看现有链： 首先，你可以查看当前的 iptables 规则和链，以了解现有的配置。

   sudo iptables -L -n -v
   

2. 创建自定义链： 使用 iptables 的 -N 选项来创建一个新的自定义链。例如，创建一个名为 my_custom_chain 的链：

   sudo iptables -N my_custom_chain
   

3. 添加规则到自定义链： 你可以向自定义链中添加规则。例如，向 my_custom_chain 添加一条规则，拒绝所有传入的 TCP 流量：

   sudo iptables -A my_custom_chain -p tcp -j DROP
   

4. 将自定义链插入到现有链中： 你可以将自定义链插入到现有的链中，例如 INPUT 链。使用 -A 选项将自定义链追加到 INPUT 链的末尾：

   sudo iptables -A INPUT -j my_custom_chain
   

   或者使用 -I 选项将自定义链插入到 INPUT 链的开头：

   sudo iptables -I INPUT -j my_custom_chain
   

5. 保存规则： 在 CentOS 中，iptables 规则在系统重启后会丢失。为了持久化规则，你可以使用 firewalld 或者手动保存规则到文件中。

   使用 firewalld：

   sudo systemctl enable firewalld
   sudo firewall-cmd --runtime-to-permanent
   

   手动保存规则到文件：

   sudo iptables-save > /etc/sysconfig/iptables
   

   在系统启动时自动加载规则：

   sudo systemctl enable iptables
   

通过以上步骤，你可以在 CentOS 系统中使用 iptables 添加自定义链，并将其插入到现有的链中。记得在修改规则后保存它们，以确保规则在系统重启后仍然有效。