Debian iptables如何保存规则

在Debian系统中，iptables规则的保存和恢复可以通过以下步骤完成：

保存iptables规则

1. 使用iptables-save命令：

   sudo iptables-save > /etc/iptables/rules.v4
   

   这条命令会将当前的IPv4规则保存到/etc/iptables/rules.v4文件中。

2. 使用ip6tables-save命令（如果需要保存IPv6规则）：

   sudo ip6tables-save > /etc/iptables/rules.v6
   

恢复iptables规则

1. 使用iptables-restore命令： 在系统启动时自动恢复规则，可以将以下命令添加到/etc/network/if-pre-up.d/iptables脚本中：

   #!/bin/sh
   /sbin/iptables-restore < /etc/iptables/rules.v4
   /sbin/ip6tables-restore < /etc/iptables/rules.v6
   

   然后赋予该脚本执行权限：

   sudo chmod +x /etc/network/if-pre-up.d/iptables
   

2. 手动恢复规则： 如果需要在任何时候手动恢复规则，可以直接运行以下命令：

   sudo iptables-restore < /etc/iptables/rules.v4
   sudo ip6tables-restore < /etc/iptables/rules.v6
   

注意事项

• 确保你有足够的权限来执行这些命令，通常需要root权限。
• 在某些Debian版本中，可能需要安装iptables-persistent包来管理iptables规则的持久化：

  sudo apt-get update
  sudo apt-get install iptables-persistent
  

  安装过程中会提示你是否保存当前的iptables规则，选择“是”即可。

通过以上步骤，你可以确保在Debian系统中iptables规则在重启后仍然有效。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>