ubuntu iptables配置

ubuntu iptables 永久配置 

在Ubuntu系统中，配置iptables的永久配置需要以下步骤：

1. 确认Ubuntu是否安装了iptables，可以通过dpkg -l或which iptables命令确认。

2. 生成iptables配置文件。Ubuntu默认没有iptables配置文件，需要通过iptables-save > /etc/network/iptables.up.rules命令生成。

3. 修改iptables配置文件。在/etc/network/iptables.up.rules文件中，可以添加或修改iptables规则。例如，允许所有访问22端口的规则可以写为：iptables -A INPUT -p tcp --dport 22 -j ACCEPT。

4. 保存并应用iptables规则。完成修改后，需要执行iptables-apply命令来保存并应用新的规则。

5. 在/etc/network/interfaces文件中添加pre-up iptables-restore < /etc/network/iptables.up.rules，这样在重启服务器后，iptables规则才会生效。

需要注意的是，Ubuntu没有重启iptables的命令，执行iptables-apply即可生效。另外，默认的iptables配置文件路径及文件名是/etc/network/iptables.up.rules，也可以通过-w参数指定文件。