iptables规则固化命令

iptables是一个Linux系统中的包过滤防火墙工具，它可以用于管理网络流量。如果你想要将iptables规则永久化并保存下来，通常会将其添加到系统的初始化脚本或者firewall配置文件中。以下是常见的操作步骤：

1. **临时规则**：你可以使用`iptables -A [链名] -rule`来添加一条临时规则，比如`iptables -A INPUT -p tcp -d 192.168.0.1 --dport 80 -j ACCEPT`。这条规则会立即生效，但在重启后会被清除。

2. **永久规则**：
- **写入内核配置**: 使用`iptables-save`命令将当前规则集保存到`/etc/sysconfig/iptables`或`/etc/ipchains.conf`（早期版本），然后重启iptables服务让更改生效。例如：

     sudo iptables-save > /etc/sysconfig/iptables

- **写入自启动脚本**: 在`/etc/rc.local` 或 `/etc/init.d/networking`等脚本中添加iptables规则，这会在系统启动时自动运行。

3. **使用firewalld**: 若使用firewalld（较新版本的Linux），可以编辑`/etc/firewalld/zones/public.xml` 或 `sudo firewall-cmd --permanent --add-rule`来创建持久规则，然后通过`sudo firewall-cmd --reload`应用更改。

4. **规则文件**: 另外，你还可以在如`/etc/iptables/rules.v4`或`/etc/iptables/INPUT`这样的目录下创建自定义的规则文件，然后使用`iptables-restore < filename`命令读取恢复。