重装iptables

我/etc/iptables/filter在Ubuntu中对iptables配置文件进行了更改，并希望重新加载它们。我阅读了手册页，也用谷歌搜索，但找不到信息。任何帮助将不胜感激。

最简单的方法是重新启动（如果下面的方法也不起作用，请重新启动，检查是否进行了更改）。

第二个最简单的方法是使用iptables配置重新启动守护程序（谷歌：重新启动守护程序ubuntu）。

示例（取决于您的配置）：

/etc/init.d/iptables restart  

/etc/init.d/networking restart  

/etc/init.d/firewall restart

通常，您的防火墙规则位于配置文件中 /etc/iptables.firewall.rules

要激活文件中定义的规则，必须将它们发送到iptables-restore（如果需要，可以使用另一个文件）：

sudo iptables-restore < /etc/iptables.firewall.rules

您可以通过以下方式检查它们是否被激活：

sudo iptables -L

如果要在每次启动计算机时激活相同的规则，请创建此文件：

sudo nano /etc/network/if-pre-up.d/firewall

具有以下内容：

#!/bin/sh
/sbin/iptables-restore < /etc/iptables.firewall.rules

并给予执行权限：

sudo chmod +x /etc/network/if-pre-up.d/firewall

希望它对您有帮助=）

的示例文件/etc/iptables.firewall.rules：

*filter

#  Allow all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT -d 127.0.0.0/8 -j REJECT

#  Accept all established inbound connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#  Allow all outbound traffic - you can modify this to only allow certain traffic
-A OUTPUT -j ACCEPT

#  Allow HTTP and HTTPS connections from anywhere (the normal ports for websites and SSL).
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT

#  Allow SSH connections
#
#  The -dport number should be the same port number you set in sshd_config
#
-A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT

#  Allow ping
-A INPUT -p icmp -j ACCEPT

#  Log iptables denied calls
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7

#  Drop all other inbound - default deny unless explicitly allowed policy
-A INPUT -j DROP
-A FORWARD -j DROP

COMMIT

如果您已经执行了规则，它们已经在运行，则无需重新加载。如果您有一个配置文件，但尚未以最佳方式执行该文件，到目前为止，我所看到的就是使用该文件iptables-apply（iptables扩展名）。

iptables-apply -t 60 your_rules_file

这将套用规则60秒钟（默认为10秒），如果不确认，则将其还原。这样可以避免万一您因为规则而被赶出系统（例如，如果通过ssh进行操作）。

您可以使用以下内容代替：

iptables-restore < your_rules_file; sleep 60; iptables-restore < clean_rules

sudo ufw reload

将重新加载防火墙及其规则。

稍作搜索后，这就是我发现重新启动iptables的结果。。。sudo /etc/init.d/firewall重新启动

如果您想重新加载IPtables以验证您所做的更改，您还可以使用以下命令行重新启动Apache：

/etc/init.d/apache2停止

/etc/init.d/apache2开始

这些命令可能会因您的Ubuntu风格以及先前可能进行的最终修改而有所不同。

希望这可以帮助。

皮埃尔