防火墙脚本实际上就是个shell脚本，使用shell脚本来设置防火墙策略的优点在于：

     可以预先加载一些必要的内核模块、设置环境参数；
     可以使用变量和灵活控制程序结构，便于脚本文件的重用和移植。

常见的防火墙脚本通常包括以下部分

1.设置网段、网卡、IP地址等变量

将防火墙主机的网卡、IP地址、区域网段、iptables命令的路径等定义为变量，便于对脚本程序的维护和移植使用。

2.加载包过滤相关的内核模块

在防火墙脚本文件中预先加载需要用到的内核模块，以确保用户设置的防火墙规则能够正常工作。

 

3.开启路由转发功能

防火墙主机的路由转发功能建议在/etc/sysctl.conf文件中设置为开启，在防火墙脚本文件中设置只是为了确保功能的完整性。

 

修改/etc/sysctl.conf文件的方式开启防火墙主机的路由转发功能

 

重新加载sysctl配置

4.用户设置iptables规则

按照规则表、链的结构分类组织各种防火墙规则，但在设置用户自己的iptables规则前，删除现有的防火墙策略是较好的方法，这样可以避免已经存在的防火墙策略干扰。

 

5.插入防火墙规则

自己规则怎么写你说、、

下面只是案例仅作参考

 

6.执行脚本

 

注：再添加防火墙规则时，必须充分理解数据包匹配的流程，尤其是在规则链内的匹配流程，这样才能更好地优先规则顺序，提高包过滤机制的效率和准确性。