为什么重新启动我的 Debian 系统时 iptables 规则消失了？

Question

我添加了这个规则：

sudo iptables -t nat -A OUTPUT -d a.b.c.d -p tcp \
       --dport 1723 -j DNAT --to-destination a.b.c.d:10000

1. 当重新启动计算机规则被删除。为什么？
2. 我能做些什么来使规则持续存在？

Answer 1

（因为有人建议将此作为自己的答案......）

在 Debian 上，安装iptables-persistent：

sudo apt-get install iptables-persistent

该软件包将/etc/iptables/rules在启动期间自动为您加载。

每当您修改规则时，请运行/sbin/iptables-save > /etc/iptables/rules以保存它们。如果您愿意，您还可以将其添加到关闭序列中。

Answer 2

iptables 中没有选项可以使您的规则永久化。但是您可以使用iptables-save和iptables-restore来完成您的任务。

首先使用您提供的命令添加 iptable 规则。

然后/etc/iptables.conf使用以下命令将 iptables 规则保存到某个文件中：

$  iptables-save > /etc/iptables.conf

添加以下命令/etc/rc.local以在每次重新启动时重新加载规则。

$  iptables-restore < /etc/iptables.conf