麒麟系统设置开机启动的单向网络

1.iptables设置丢弃某个IP地址的数据，其实到这一步已经实现了设备的的单向通信，但是因为iptables关机后规则就消失了，要实现开机就有得将配置文件保存

sudo iptables -I INPUT -s xxx.xxx.xxx.xxx -j DROP 

2.因为我是麒麟系统，按照网上的做法，很奇怪的是没有/etc/sysconfig/iptables文件，所以我自己写了一个sysconfig文件夹下的iptables文件，将iptables的规则保存到/etc/sysconfig/iptables.

iptables-save > /etc/sysconfig/iptables

3.再在rc.local启动文件中，加入设置iptables的命令即可

iptables-restore < /etc/sysconfig/iptables &

这样掉电重启也能执行iptables的规则