iptables-save

備份iptables的表配置

補充說明

iptables-save命令 用于將linux內核中的iptables表導出到標準輸出設備商，通常，使用shell中I/O重定向功能將其輸出保存到指定文件中。

語法

iptables-save(選項)

選項

-c：指定要保存的iptables表時，保存當權的數據包計算器和字節計數器的值；
-t：指定要保存的表的名稱。

實例

[root@localhost ~]# iptables-save -t filter > iptables.bak
[root@localhost ~]# cat iptables.bak
# Generated by iptables-save v1.3.5 on Thu Dec 26 21:25:15 2013
*filter
:INPUT DROP [48113:2690676]
:FORWARD accept [0:0]
:OUTPUT ACCEPT [3381959:1818595115]
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
COMMIT