Comment PRÉPARER les règles plutôt que les APPENDRE en utilisant iptables ?

-I sera inséré. Vous utilisez probablement -A à ajouter.

Vous pouvez également faire iptables -I chain rulenum pour insérer une règle comme numéro "rulenum" dans la chaîne "chain". -R chain rulenum peut être utilisé pour remplacer une règle spécifique au numéro "rulenum" dans la chaîne "chain". iptables -L -n --line-numbers affichera les numéros des règles dans la colonne la plus à gauche.

Il existe un programme nommé iptables-persistent qui rend les règles d'iptable persistantes en tant que service OS. Ce service inclut un fichier de configuration en tant que iptables-save l'exportation.

Vous pouvez donc réorganiser les lignes dans le fichier de configuration et redémarrer le service.

sudo service iptables-persistent restart

Si facile !!!!!

Pour aider à déterminer quel numéro de ligne ajouter à la nouvelle règle, j'utilise iptables-save pour afficher les règles existantes dans la console.

Pour les débutants, je peux également suggérer une carte de triche en utilisant webmin administrer vos règles. C'est très convivial et vous pouvez facilement réorganiser manuellement les règles dans la liste. Il gère également les "légères" variations dans les implémentations d'iptables basées sur redhat et debian.