iptables 配置文件在哪

修改的规则要保存在 /etc/sysconfig/iptables 文件中，应该用命令 service iptables save 进行保存。

或者 iptables-save >/etc/sysconfig/iptables 。iptables-save是将规则追加到一个文件，主要是配合iptables-restore命令

iptables的配置文件保存在/etc/sysconfig/iptables-config下，书写了iptables规则以后如果需要保存规则，则可以使用命令：iptables-save，使用此命令保存的规则位置可以是任意的，此时保存的规则在重启机器后无法自动生效，需要使用命令iptables-restore恢复，或者写入开机启动脚本/etc/rc.d/rc.local里面。

以下为教材里使用的命令：

保存规则：#iptables-save >/etc/iptables-script

恢复规则：#iptables-restore>/etc/iptables-script

保存和恢复的位置只要是两者一致就可以了，如果iptables-script没有则需要创建。

若想开机自动启用脚本，则可以使用以下命令放到系统初始化Shell脚本/etc/rc.d/rc.local中

#echo '/sbin/iptables-restore /etc/iptables-script' >>/etc/rc.d/rc.local

但近日查看一些资料，发现规则保存的位置在/etc/sysconfig/iptables下，所以一些资料就有了

保存规则：#iptables-save >/etc/sysconfig/iptables

恢复规则：#iptables-restore>/etc/sysconfig/iptables

若想开机自动启用脚本，则可以使用以下命令放到系统初始化Shell脚本/etc/rc.d/rc.local中

#echo '/sbin/iptables-restore /etc/sysconfig/iptables' >>/etc/rc.d/rc.local

此外还有一命令保存规则 #service iptables save，如下图：

规则自动保存到了/etc/sysconfig/iptables，用此命令保存的规则开机会自动生效，所以为了统一期间，建议以后规则的保存都保存在/etc/sysconfig/iptables下。

你修改的这些都是直接改到内核的，而不是改到配置文件，系统重启后，修改到内核的配置都会消失。

解决系统重启规则消失问题，专门有根据配置文件进行的配置恢复，配置恢复功能基本是每个网络设备的必备功能。

你这个问题可以通过下面连个命令解决：

1、保存当前的iptables规则

iptables-save >/etc/iptables-config

2、系统重启后，再用配置恢复的命令：

iptables-restore < /etc/iptables-config

---