![Iptables - 启动](https://linux22.com/image/1165764/Iptables%20-%20%E5%90%AF%E5%8A%A8.png)
现在我的 iptables 配置得很好,我想...有人告诉我将脚本放在 /etc/network/if-pre-up.d/iptables 中并不是很好。
使 iptables 在网络管理器和任何网络连接之前启动的最佳解决方案是什么?
谢谢 !
答案1
将 iptables 保存为 /etc/network/if-pre-up.d/iptables 中的脚本并不好,可能是因为它有点风俗方法,但是 Ubuntu 的 wiki 中提到了它。
https://help.ubuntu.com/community/IptablesHowTo#Configuration_on_startup
我个人建议使用iptables-persistent
,因为它是存储 iptables 规则更可靠的方法。但是一开始可能很难理解。
sudo apt install iptables-persistent
您的规则将存储在:
- /etc/iptables/rules.v4——IPv4 规则
- /etc/iptables/rules.v6——IPv6 规则
您可以使用以下方式保存当前规则:
iptables-save > /etc/iptables/rules.v4
https://manpages.ubuntu.com/manpages/bionic/man8/iptables-save.8.html
要恢复它们,请使用:
iptables-restore < /etc/iptables/rules.v4
https://manpages.ubuntu.com/manpages/bionic/man8/iptables-restore.8.html
然而在 Ubuntu 中联邦水务局。你也许想尝试一下。
Ubuntu 的默认防火墙配置工具是 ufw。ufw 是为了简化 iptables 防火墙配置而开发的,它提供了一种用户友好的方式来创建基于 IPv4 或 IPv6 主机的防火墙。默认情况下,UFW 是禁用的。