iptables有兩種策略的保存方法：
一：通過命令保存：service iptables save
1.開啟防火墻：
service iptables start
2.設為開機自啟：
chkconfig –list iptables
chkconfig iptables on
3.清空原有的策略：
iptables -F? ? ? ??
4.添加策略：
iptables -A INPUT -s 192.168.42.133 -j REJECT
5.用192.168.42.133 ping 192.168.42.131：
6.保存
service iptables save
并且關機再啟
7.查看結果，再次使用192.168.42.133 ping 192.168.42.131
主機192.168.42.131上的iptables安全策略沒有改變。
二、在CentOS 6通過修改文件/etc/sysconfig/iptables來改變策略
1.查看/etc/sysconfig/iptables
2.添加策略
3.重新加載文件
4.使用192.168.42.135 ping 192.168.42.131
三、可以與計劃任務結合，防止修改錯了防火墻策略
1.備份出/etc/sysconfig/iptables
cp /etc/sysconfig/iptables /app/iptables.bak
2.編寫腳本:vim /app/restore_iptables.sh
3.計劃任務
cat /app/restore_iptables.sh |at now +3minute
本文來自投稿，不代表Linux運維部落立場，如若轉載，請注明出處：http://www.www58058.com/91727
