iptables修改规则后如何保存生效？

Question

问题描述：在Linux系统中使用iptables配置了新的防火墙规则后，重启网络服务或操作系统时规则会丢失。如何正确保存iptables规则，使得修改后的规则在系统重启后仍然生效？常见的保存方法有哪些？不同Linux发行版（如CentOS、Ubuntu）之间保存规则的方式有何区别？使用iptables-save和iptables-restore命令进行规则持久化的操作步骤是什么？如何通过服务管理工具（如systemd）配置iptables规则自动加载？

Answer 1

一、问题背景与基本概念

在Linux系统中，使用 iptables 命令配置防火墙规则是一种常见做法。然而，很多用户在配置完规则后发现，一旦重启网络服务或操作系统，这些规则就会丢失。这是因为 iptables 的规则默认是保存在内存中的，重启后不会自动恢复。

要解决这一问题，必须将规则持久化保存到磁盘文件中，并在系统启动时自动加载这些规则。

二、常见的保存方法

目前常见的持久化保存方式包括：

1. 使用 iptables-save 和 iptables-restore 命令手动保存和恢复规则。
2. 通过系统服务（如 iptables 或 netfilter-persistent）自动加载规则。
3. 在系统启动脚本中添加加载规则的命令。

不同Linux发行版对这些方法的支持方式略有不同，下面将分别介绍。

三、iptables-save 与 iptables-restore 操作步骤

iptables-save 和 iptables-restore 是官方推荐的规则持久化工具。以下是具体操作步骤：

1. 保存当前规则：
   sudo iptables-save > /etc/iptables/rules.v4
2. 恢复规则：
   sudo iptables-restore < /etc/iptables/rules.v4

此方法适用于大多数Linux发行版，但需要手动配置开机加载。

四、不同发行版保存规则的方式对比

不同Linux发行版在保存和加载 iptables 规则方面存在差异。以下是一些主流发行版的对比：

发行版	规则保存命令	规则恢复命令	服务名称	配置文件路径
CentOS 7	service iptables save	service iptables start	iptables	/etc/sysconfig/iptables
Ubuntu 18.04+	iptables-save > /etc/iptables/rules.v4	iptables-restore < /etc/iptables/rules.v4	netfilter-persistent	/etc/iptables/rules.v4
Debian 10	iptables-save > /etc/iptables/rules.v4	iptables-restore < /etc/iptables/rules.v4	netfilter-persistent	/etc/iptables/rules.v4

五、使用 systemd 配置自动加载规则

为了在系统启动时自动加载 iptables 规则，可以创建一个 systemd 服务单元文件。

[Unit]
Description=Restore iptables firewall rules
After=network.target

[Service]
Type=oneshot
ExecStart=/sbin/iptables-restore < /etc/iptables/rules.v4
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

保存为 /etc/systemd/system/iptables-restore.service，然后启用服务：

sudo systemctl enable iptables-restore.service

六、流程图：规则持久化操作流程

graph TD
A[配置iptables规则] --> B[iptables-save保存规则到文件]
B --> C[配置systemd服务或使用netfilter-persistent]
C --> D[系统启动时自动加载规则]
D --> E[规则持久化完成]