iptables放行范围端口

iptables -A INPUT -p tcp --dport 8080:9090 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 8080:9090 -j ACCEPT
iptables-save

在保存iptables配置项的时候，比较麻烦，所以我们一般经常使用其他工具进行持久化操作。

安装iptables-persistent工具

apt install iptables-persistent

每当设置了新的iptables规则后，使用如下命令保存规则即可，规则会根据ipv4和ipv6分别保存在了/etc/iptables/rules.v4和/etc/iptables/rules.v6文件中。

netfilter-persistent save

netfilter-persistent save
netfilter-persistent reload

由于 ipt­a­bles-per­sis­tent 在安装时已经把它作为一个服务设置为开机启动了，它在开机后会自动加载已经保存的规则，所以也就达到了永久保存的目的。