從文件中添加iptable規則

Question

我想從規則文件而不是shell中添加iptable規則。這是我嘗試過的，但似乎沒有任何影響。我設置它的方式有什麼問題嗎？

iptables.rules

IPT="/sbin/iptables" 

# Flush old rules, old custom tables 
$IPT --flush 
$IPT --delete-chain 

# Set default policies for all three default chains 
$IPT -P INPUT DROP 
$IPT -P FORWARD DROP 
$IPT -P OUTPUT ACCEPT 

的iptables

#!/bin/bash 
/sbin/iptables-restore < /etc/iptables.up.rules 

Shell命令

ln -s $HOME/config/iptables.rules /etc/iptables.up.rules 
ln -s $HOME/config/init/iptables /etc/network/if-pre-up.d/iptables 
chmod +x /etc/network/if-pre-up.d/iptables 

Answer 1

見miguimon後在https://bbs.archlinux.org/viewtopic.php?pid=636996

這基本上是一個shell腳本，可以用來啓用/禁用腳本中的防火牆規則。然後，您可以從命令行或從/etc/rc.local運行該腳本。