博客

安装iptables

一般情况下，ubuntu安装好的时候，iptables会被安装上，如果没有的话那就安装上吧

1、安装

 sudo apt-get install iptables

2、添加规则

比如开放80端口

iptables -I INPUT -p tcp --dport 80 -j ACCEPT

3、保存规则

 iptables-save

完成上述命令我们就完成了开放指定的端口，但是如果此时服务器重启，上述规则就没有了，所以我们需要对规则进行一下持续化操作

持续化规则

这里我们需要在安装一下工具来帮我们实现，这里我们使用 iptables-persistent

首先，安装：

sudo apt-get install iptables-persistent

安装完后即可使用以下命令保存或载入规则：

Ubuntu 14.04

sudo invoke-rc.d iptables-persistent save
sudo invoke-rc.d iptables-persistent reload

或者

sudo /etc/init.d/iptables-persistent save 
sudo /etc/init.d/iptables-persistent reload

Ubuntu 16.04

sudo netfilter-persistent save
sudo netfilter-persistent reload

生成的规则将被存储在以下文件中

/etc/iptables/rules.v4
/etc/iptables/rules.v6