linux - 从文件添加 iptable 规则

Question

我正在尝试从规则文件而不是 shell 添加 iptable 规则。这是我尝试过的，但似乎没有任何效果。我的设置方式有问题吗？

iptables.rules

IPT="/sbin/iptables"

# Flush old rules, old custom tables
$IPT --flush
$IPT --delete-chain

# Set default policies for all three default chains
$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -P OUTPUT ACCEPT

iptables

#!/bin/bash
/sbin/iptables-restore < /etc/iptables.up.rules

Shell 命令

ln -s $HOME/config/iptables.rules /etc/iptables.up.rules
ln -s $HOME/config/init/iptables /etc/network/if-pre-up.d/iptables
chmod +x /etc/network/if-pre-up.d/iptables

Answer 1

请参阅 miguimon 的帖子 https://bbs.archlinux.org/viewtopic.php?pid=636996

这基本上是一个 shell 脚本，您可以使用它来启用/禁用脚本中的防火墙规则。然后，您可以从命令行或/etc/rc.local运行该脚本。