在Debian系統中,iptables規則的保存和恢復可以通過以下步驟完成:
使用iptables-save命令:
sudo iptables-save > /etc/iptables/rules.v4
這條命令會將當前的IPv4規則保存到/etc/iptables/rules.v4文件中。
使用ip6tables-save命令(如果需要保存IPv6規則):
sudo ip6tables-save > /etc/iptables/rules.v6
使用iptables-restore命令:
在系統啟動時自動恢復規則,可以將以下命令添加到/etc/network/if-pre-up.d/iptables腳本中:
#!/bin/sh
/sbin/iptables-restore < /etc/iptables/rules.v4
/sbin/ip6tables-restore < /etc/iptables/rules.v6
然后賦予該腳本執行權限:
sudo chmod +x /etc/network/if-pre-up.d/iptables
手動恢復規則: 如果需要在任何時候手動恢復規則,可以直接運行以下命令:
sudo iptables-restore < /etc/iptables/rules.v4
sudo ip6tables-restore < /etc/iptables/rules.v6
iptables-persistent包來管理iptables規則的持久化:sudo apt-get update
sudo apt-get install iptables-persistent
安裝過程中會提示你是否保存當前的iptables規則,選擇“是”即可。通過以上步驟,你可以確保在Debian系統中iptables規則在重啟后仍然有效。