iptables 规则的保存

iptables的配置文件保存在/etc/sysconfig/iptables-config下，书写了iptables规则以后如果需要保存规则，则可以使用命令：iptables-save，使用此命令保存的规则位置可以是任意的，此时保存的规则在重启机器后无法自动生效，需要使用命令iptables-restore恢复，或者写入开机启动脚本/etc/rc.d/rc.local里面。

以下为教材里使用的命令：

保存规则：#iptables-save >/etc/iptables-script

恢复规则：#iptables-restore>/etc/iptables-script

保存和恢复的位置只要是两者一致就可以了，如果iptables-script没有则需要创建。

若想开机自动启用脚本，则可以使用以下命令放到系统初始化Shell脚本/etc/rc.d/rc.local中

#echo '/sbin/iptables-restore /etc/iptables-script' >>/etc/rc.d/rc.local

但近日查看一些资料，发现规则保存的位置在/etc/sysconfig/iptables下，所以一些资料就有了

保存规则：#iptables-save >/etc/sysconfig/iptables

恢复规则：#iptables-restore>/etc/sysconfig/iptables

若想开机自动启用脚本，则可以使用以下命令放到系统初始化Shell脚本/etc/rc.d/rc.local中

#echo '/sbin/iptables-restore /etc/sysconfig/iptables' >>/etc/rc.d/rc.local

此外还有一命令保存规则 #service iptables save，如下图：

规则自动保存到了/etc/sysconfig/iptables，用此命令保存的规则开机会自动生效，所以为了统一期间，建议以后规则的保存都保存在/etc/sysconfig/iptables下。