我认为标题是不言自明的。无论如何,我正在寻找一种模块化文件的方法/etc/iptables.rules
,这样我就可以轻松管理它们,例如,一个具有所有服务器都应具有的标准规则的文件,以及另一个具有在每个服务器中管理的自定义规则的文件。
我找不到任何为我指明正确方向的文档。我想避免肮脏的解决方案,例如在加载规则时使用自定义脚本。
/etc/iptables.d/*
以有序的方式(00-*
before10-*
等)加载目录中的所有文件(也许)或者有一个include
由 所支持的语句iptables-restore
会很棒,但同样,我找不到其中任何一个。
谢谢!