使用iptables-persistent持久化iptables规则

正常情况下，我们写入的iptables规则将会在系统重启时消失。即使我们使用iptables-save命令将iptables规则存储到文件，在系统重启后也需要执行iptables-restore操作来恢复原有规则。(当然，你也可以通过在network中的if.post.up.d中配置启动规则来达到开机自动启动iptables的方法)

这里我们有一个更好的iptables持久化方案，让防火墙规则重启后依旧有效。即使用iptables-persistent工具。

首先，安装：

1	sudo apt - get install iptables - persistent

安装完后即可使用以下命令保存或载入规则：

Ubuntu 14.04

1 2	sudo invoke - rc . d iptables - persistent save sudo invoke - rc . d iptables - persistent reload

或者

1 2	sudo / etc / init . d / iptables - persistent save sudo / etc / init . d / iptables - persistent reload

Ubuntu 16.04

1 2	sudo netfilter - persistent save sudo netfilter - persistent reload

生成的规则将被存储在以下文件中

1 2	/ etc / iptables / rules . v4 / etc / iptables / rules . v6