iptables规则持久化，启动配置

保存配置文件

sudo sh -c "iptables-save > /etc/iptables.rules"
使用该命令可以保存当前系统的iptables规则到特定文件。可以直接使用iptables-save > /etc/iptables.rules命令字串，但为了避免可能触发的重定向的权限问题，这里使用了-c选项，将这条字串变成一个整体的命令来执行。

方法一、/etc/network/interfaces

（注意：如果对该文件直接进行了错误的配置，可能会关闭或禁用所有的网络接口，导致你无法远程连接）
对该文件修改前，我们需要知道是对哪个网络接口进行配置。确定后，将相应的规则在相应的接口配置记录下面：
pre-up iptables-restore < /etc/iptables.rules
pre-up表示网卡启动前的动作
post-down iptables-restore < /etc/iptables.downrules
此外也可以配置相应的网卡关闭后的动作post-down，这里我们用不同的规则文件区分开来
完整的接口配置如下所示：

auto eth0
iface eth0 inet dhcp
  pre-up iptables-restore < /etc/iptables.rules
  post-down iptables-restore < /etc/iptables.downrules

(第一行‘auto’表示自动启动，‘inet dhcp’表示dhcp方式管理ip等参数设置)
sudo sh -c "iptables-save