iptables 永久保存

iptables 是 Linux 系统中用于配置网络包过滤规则的命令行工具，它允许管理员控制哪些网络流量进出系统的各个端口。默认情况下，每次系统重启后，iptables 规则会丢失。如果想要让 iptables 的设置永久保存并在系统重启后依然生效，可以采取以下几种方法：

使用 iptables-save 和 iptables-restore:

使用 iptables-save > /etc/iptables/rules.v4 将当前的规则集保存到 /etc/iptables/rules.v4 或其他自定义位置。
在系统启动时运行脚本自动恢复规则，例如在 /etc/rc.local 文件中添加：iptables-restore < /etc/iptables/rules.v4
登录后复制

将iptables规则集成到systemd服务:

创建一个 systemd 配置文件 (比如 iptables.service)，定义重启后执行的规则加载命令。
修改 /etc/systemd/system/iptables.service，确保包含以下内容：[Unit]
Description=iptables firewall manager
After=network.target

[Service]
ExecStart=/sbin/iptables-restore < /etc/iptables/rules.v4
Restart=always
User=root
Type=oneshot

[Install]
WantedBy=multi-user.target
登录后复制

启动服务并设置开机自启：sudo systemctl enable iptables.service

使用firewalld代替iptables:
如果你的系统版本较新，firewalld 可能是更好的选择。firewalld 自带持久化功能，通过编辑其配置文件即可。

记住定期检查和更新规则，因为安全策略可能会随着时间和需求的变化而改变。