특정 iptables 규칙 세트를 영구적으로 만들려면 어떻게해야합니까?

일부 iptables 규칙을 영구적으로 만드는 "모범 사례"또는 표준이 있습니까? 의미 : 시스템 재부팅시 자동으로 적용됩니까?

Ubuntu Server 10.04 LTS (Lucid Lynx)와 함께 VPS를 사용하고 있습니다.

감사합니다.

큰 편집 : 모든 규칙이 유지되기를 원하지 않습니다 ( iptables-persistent패키지 처럼 ). iptables를 실행하여 다른 규칙을 추가하면이 규칙을 삭제해야합니다.

가장 간단한 방법은 iptables-save 및 iptables-restore 를 사용하여 현재 정의 된 iptables 규칙을 파일에 저장하고 다시로드 (예 : 재부팅시)하는 것입니다.

예를 들어

sudo iptables-save | sudo tee /etc/iptables.conf

현재 iptables 규칙을 저장 /etc/iptables.conf하고 다음 행을 삽입하십시오 /etc/rc.local.

# Load iptables rules from this file
iptables-restore < /etc/iptables.conf

12.04를 사용 중일 때의 빠른 업데이트로 더 좋습니다.

iptables-persistent패키지는 지금이 문제를 해결합니다. 설치하기 위해서,

sudo apt-get install iptables-persistent

패키지 설치시 정의 된 규칙은 이후의 각 부팅시 저장 및 사용됩니다. 새로로드되면로드 된 새 규칙이 삭제됩니다.

설정 파일을 변경할 필요가 (한 번 할 경우 iptables-persistent설치를)입니다 /etc/iptables/rules.v4또는 /etc/iptables/rules.v6IPv4 및 IPv6 iptables에 대한 각각.

iptable의 규칙을 저장 한 후 다음과 같이 /etc/rc.local줄을 추가하는 것보다 낫습니다./etc/network/interfaces

post-up iptables-restore < /etc/iptables.up.rules

또는 파일을 /etc/network/if-down.d/or /etc/network/if-post-down.d/또는 /etc/network/if-pre-up.d/or 안에 넣는 것과 같습니다 /etc/network/if-up.d/.