debian10配置iptables
1、安装iptables-persistent
root@debian:~# apt install iptables-persistent
安装的过程中安装软件会询问您是否要保存当前IPv4规则。如下图：
如果您已经定义了规则，则选择[是]保存即可。
接下来会提示是否要保存当前IPv6规则。如下图：
我这里没有用到IPv6选择[否]即可。
通上面的操作会在/etc目录下生成/iptables目录，并生成rules.v4文件用于存放IPv4规则，如果保存IPv6规则也会生产一个rules.v6文件
可以通过dpkg-reconfigure iptables-persistent命令从新启动刚才的选项进行配置即可。
2、iptables-persistent程序的命令是netfilter-persistent 使用的语法如下
netfilter-persistent 选项(start|stop|restart|reload|flush|save)
说明
start：启动目录/etc/iptables/下rules.v4和rules.v6（如果有）文件里面的规则
stop：启动目录/etc/iptables/下rules.v4和rules.v6（如果有）文件里面的规则，暂时不可用，被flush选项取代
restart：从新启动目录/etc/iptables/下rules.v4和rules.v6（如果有）文件里面的规则
reload：从新加载动目录/etc/iptables/下rules.v4和rules.v6（如果有）文件里面的规则
flush：清楚防火墙的规则，但是不会清空/etc/iptables/下rules.v4和rules.v6（如果有）文件里面的规则
save：保持防火墙的规则，会清空/etc/iptables/下rules.v4和rules.v6（如果有）文件里面的规则，并从新写入防火墙现有的规则
3、通过netfilter-persistent save命令就可以保持防火墙当前的配置规则，系统重启后也不会丢失。
其实这个程序的作用就是将防火墙现有的规则保存下来，开机以后在从新加载，和第一种方法类似的，只是不用自己配置脚本，
我们可以查看/etc/iptables/下rules.v4文件的内容，如下：
root@debian:~# cat /etc/iptables/rules.v4
# Generated by iptables-save v1.6.0 on Thu Sep 27 16:39:54 2018
*filter
:INPUT ACCEPT [186:19951]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [71:11164]
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 23 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 24 -j ACCEPT
COMMIT
# Completed on Thu Sep 27 16:39:54 2018
可以看到和通过命令iptables-save保存的格式一样，以后我们也可以直接配置这个文件，在里面添加我们需要的规则，并通过命令从新加载即可。
可以通过systemctl查看到netfilter-persistent 服务是开机自启动的。
