linux下的iptables规则保存和恢复

在linux系统中我们通常可以使用iptables设置一些防火墙规则。

 
iptables -t nat -A OUTPUT -p tcp -j REDIRECT **** 应用后，规则仅仅保存在内存中，下次重启后又默认重新加载/etc/sysconfig/iptables防火墙配置文件。
1.如果想把当前添加的规则在重启后仍能使用，可以先通过/sbin/service iptables save将当前规则保存至配置文件中，该操作将执行iptables初始化脚本，脚本运行/sbin/iptables-save程序并更新当前的iptables，原来的配置文件保存为iptables.save。
2.一般我们可以指定保存的配置文件iptables-save > 配置文件名
如果想恢复某个配置则执行iptables-restore < 配置文件名
3.对于应用iptables规则后，想要恢复本机默认的规则，执行service iptables restart ，重新加载/etc/sysconfig/iptables 文件。（此时貌似iptables-restore < /etc/sysconfig/iptables 不起作用）