ubuntu20.04添加iptables规则

先把系统当前的规则保存下来

# 保存规则
iptables-save > /home/ubuntu/iptables/rules.v4
ip6tables-save > /home/ubuntu/iptables/rules.v6

新建iptabels.sh然后保存

#!/bin/bash

# 加载规则
iptables-restore < /home/ubuntu/iptables/rules.v4
ip6tables-restore < /home/ubuntu/iptables/rules.v6

请将/home/ubuntu/iptables/rules.v4和/home/ubuntu/iptables/rules.v6替换为您希望保存规则的实际路径。

在保存脚本后，您可以使用以下命令将其添加到系统启动脚本中：

sudo cp /home/ubuntu/iptables/iptables.sh /etc/init.d/
sudo update-rc.d iptables.sh defaults

这将确保在每次系统重启时自动加载iptables规则。

在较新的Ubuntu版本中，推荐使用systemd来管理启动脚本。您可以按照以下步骤将iptables.sh脚本添加为开机启动脚本：

将iptables.sh脚本复制到/etc/systemd/system/目录下：

sudo cp /home/ubuntu/iptables/iptables.sh /etc/systemd/system/

使用文本编辑器打开iptables.sh文件：

sudo nano /etc/systemd/system/iptables.sh

在文件的开头添加以下内容：

#!/bin/bash
保存并关闭文件。

运行以下命令以使脚本可执行：

sudo chmod +x /etc/systemd/system/iptables.sh

创建一个iptables.service文件：

sudo nano /etc/systemd/system/iptables.service

在文件中添加以下内容：

[Unit]
Description=Iptables Service

[Service]
ExecStart=/etc/systemd/system/iptables.sh

[Install]
WantedBy=multi-user.target
保存并关闭文件。

运行以下命令以重新加载systemd守护进程：

sudo systemctl daemon-reload

启用iptables.service并设置为开机启动：

sudo systemctl enable iptables.service

现在，iptables.sh脚本将在系统启动时自动运行。您可以使用以下命令来启动、停止或重新启动脚本：

启动脚本：

sudo systemctl start iptables.service

停止脚本：

sudo systemctl stop iptables.service

重新启动脚本：

sudo systemctl restart iptables.service