iptables持久化命令：netfilter-persistent save

在Linux上，使用netfilter-persistent命令可以保存iptables防火墙规则，确保它们在系统重启后仍然有效。以下是如何使用netfilter-persistent来保存iptables规则的步骤：

1. 打开终端：首先，你需要打开Linux系统的终端。
2. 保存规则：使用netfilter-persistent save命令可以保存当前的iptables规则。这个命令会调用所有插件，将当前加载的规则保存到持久存储中。这些规则将被保存在/etc/iptables/rules.v4和/etc/iptables/rules.v6文件中，分别对应IPv4和IPv6规则。
   例如，在Debian或Ubuntu系统上，你可以直接运行以下命令：

   sudo netfilter-persistent save
   

   这个命令会保存所有当前活动的iptables规则，包括IPv4和IPv6规则。
3. 关于插件：netfilter-persistent使用一组插件来加载、刷新和保存netfilter规则。这些插件可以由任何合适的语言编写，并存储在/usr/share/netfilter-persistent/plugins.d目录中。
4. 其他命令：除了save命令，netfilter-persistent还提供了其他几个命令，如start、stop和flush，用于启动、停止和刷新规则。
   • start：加载所有插件的规则到netfilter。
   • stop：如果启用了FLUSHONSTOP配置，则从netfilter中移除所有插件的规则，否则只发出警告。
   • flush：从netfilter中移除所有插件的规则。
5. 注意事项：在使用这些命令时，请确保你有足够的权限（通常需要root权限），并且要小心操作，以免无意中更改或删除重要的防火墙规则。
   通过以上步骤，你可以确保你的iptables防火墙规则在系统重启后仍然有效。这些信息主要适用于Debian和Ubuntu系统，但在其他Linux发行版上，netfilter-persistent的使用方式可能类似。