iptables -A INPUT -p tcp --dport 8080:9090 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 8080:9090 -j ACCEPT
iptables-save
在保存iptables配置项的时候,比较麻烦,所以我们一般经常使用其他工具进行持久化操作。
安装iptables-persistent工具
apt install iptables-persistent
每当设置了新的iptables规则后,使用如下命令保存规则即可,规则会根据ipv4和ipv6分别保存在了/etc/iptables/rules.v4和/etc/iptables/rules.v6文件中。
netfilter-persistent save
netfilter-persistent save
netfilter-persistent reload
由于 iptables-persistent 在安装时已经把它作为一个服务设置为开机启动了,它在开机后会自动加载已经保存的规则,所以也就达到了永久保存的目的。