永久开启或关闭某些iptables开机自启规则

        昨天早上突然发现我的xshell突然不能连接我的某一台虚拟机的linux了，于是就开启了我漫漫的找问题之路

        第一反应是不是vmware的相关服务被关闭了，因为之前出现过vm死活连不上网的情况，果断去计算机服务里面看，果然没有开启，全部全部开启后（就是下面这个玩意儿），以为这下总好了吧。

        奈何，并没什么用，该连不上还是连不上，用xshell似乎连不上，用其他电脑那是更连不上，于是开始考虑是不是我的网络配置有问题。进入linux网卡一通查看，明明都是没问题的，该开的都开了，DNS，IP，GATEWAY，PREFIX都没有问题，那么问题就来了，究竟是什么情况呢？于是我开始重装另一台全新的linux，理论来说应该是没问题的了，但是，竟然还是连不上（这个我是真不知道为什么了，但是神奇的事是今天已经已经自己好了，着实有点搞不清坨）

        后来实在搞不好了，心里想着，那就先放这好了，大不了就是删vm，重新安装，只是可怜我的那些靶机和攻击机环境了，到时候花点时间重新配环境吧。

        刚刚再次打开vm，突然想到了iptables这个玩意儿，前几天我似乎玩了一下加固，莫不是就是它搞得鬼，进去一看，我的乖乖，果然就是它（就下面这大几行惹的祸），麻溜注释掉，reboot，一切问题解决！

      下面是更改iptables自启执行的规则，建议还是谨慎修改，运维需要加固的话，也要先确定没问题之后，再添加到开机自启规则里面吧，不然真的头大。。。。。。

 

方法1：

执行命令：service iptables save

规则自动保存到了/etc/sysconfig/iptables，用此命令保存的规则开机会自动生效。

 

方法2：

保存规则：#iptables-save >/etc/iptables-script

恢复规则：#iptables-restore>/etc/iptables-script

开机自动恢复规则，把恢复命令添加到启动脚本：echo '/sbin/iptables-restore /etc/iptables-script' >>/etc/rc.d/rc.local