ubuntu下iptables的配置

查看规则：sudo iptables -L

追加规则：sudo iptables -A INPUT -j ACCEPT

插入规则：sudo iptables -I INPUT -j DROP

删除规则：sudo iptables -D INPUT 3（对应第几条）

替换规则：sudo iptables -R INPUT 3 -j ACCEPT

清空规则：sudo iptables -F

虽然“-F”参数可以清空并刷新链中所有的现有规则集，但并不会对链的默认策略进行更改。因此，如果是在更改远程VPS防火墙策略的话需要在“-F”清空所有规则时先将INPUT和OUTPUT链的默认策略恢复到ACCEPT，以免规则清空后SSH连接被阻断。要做到这一点可执行如下命令：

　　sudo iptables -P INPUT ACCEPT
　　sudo iptables -P OUTPUT ACCEPT
　　sudo iptables -F

IPTables的命令执行后会立即生效，但这个生效过程其实是临时的，系统在重启之后便会丢失。网上安装iptables-persistent对我好像没起作用，一定是我打开方式不对，所以我只能用自己建文件写入和读取配置了。
关机前
iptables-save > /etc/iptables.conf
开机后
iptables-restore < /etc/iptables.conf

了解更多：https://help.ubuntu.com/community/IptablesHowTo