从文件中添加iptable规则

Question

我想从规则文件而不是shell中添加iptable规则。这是我尝试过的，但似乎没有任何影响。我设置它的方式有什么问题吗？

iptables.rules

IPT="/sbin/iptables" 

# Flush old rules, old custom tables 
$IPT --flush 
$IPT --delete-chain 

# Set default policies for all three default chains 
$IPT -P INPUT DROP 
$IPT -P FORWARD DROP 
$IPT -P OUTPUT ACCEPT 

的iptables

#!/bin/bash 
/sbin/iptables-restore < /etc/iptables.up.rules 

Shell命令

ln -s $HOME/config/iptables.rules /etc/iptables.up.rules 
ln -s $HOME/config/init/iptables /etc/network/if-pre-up.d/iptables 
chmod +x /etc/network/if-pre-up.d/iptables 

Answer 1

见miguimon后在https://bbs.archlinux.org/viewtopic.php?pid=636996

这基本上是一个shell脚本，可以用来启用/禁用脚本中的防火墙规则。然后，您可以从命令行或从/etc/rc.local运行该脚本。