网上有说service iptables save的,也有说iptables-save到指定文件然后iptables-reload的,这两种方式都没能实现,这里记录一种可以实现的方式。
chmod 755 /
chmod 755 /etc
chmod 755 /etc/rc.d
chmod 755 /etc/rc.d/rc.local
(以上4条很重要!!!)
vim /etc/rc.d/rc.local,在这个文件中添加如下内容
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -P FORWARD ACCEPT
iptables -t nat -I POSTROUTING -s 10.10.0.0/16 -j MASQUERADE