关于 MASQUERADE 和 SNAT/DNAT 的一点疑问

Question

solarsensei

Asked: 2018-03-24 13:27:21 +0800 CST2018-03-24 13:27:21 +0800 CST 2018-03-24 13:27:21 +0800 CST

在启动时运行 iptables 命令（锁定时，物联网设备）

我正在使用运行 Linux 内核 3.12.70 的供应商自定义发行版的单元调制解调器/路由器。

我想添加自定义iptables规则，但它们会在重新启动时被删除。

附带说明一下，当我在上面运行 cat 时iptables-restore，ipstables-save我得到了乱码，所以它们可能是二进制文件或加密保护的。

iptables但是，如果我通过 SSH运行单个命令，它们会一直保持并工作，直到重新启动。

我试图找出一种iptables在重启时通过 CLI 自动运行单个规则的方法。

我已经添加了#!/bin/sh -e我想要添加的行，将其放入init.d目录中，使其可执行，运行update-rc.d，然后通过将其复制到rc5.d目录中ln -s。

solarsensei · Answer 1 · 2018-04-06T10:45:05+08:00

Best Answer

solarsensei

sudo -s（这是以root身份登录）
mount -o remount,rw / （这将以读写模式挂载整个文件系统）
在 /etc/init.d/ 中创建一个脚本（在我的情况下，我创建了脚本 install_firewall.sh ）
“更新-rc.d 开始 99 5 。” （使用 update-rc.d 命令将脚本添加到所需的运行级别，在我的情况下，“update-rc.d install_firewall.sh start 99 5”命令将 install_firewall.sh 置于运行级别 5，优先级为99 表示它将是重新启动后运行的最后一个脚本。）
在我的脚本中，我添加了 35 秒的延迟，以确保应用代码中的所有防火墙规则，然后我们开始通过脚本对其进行操作。

'#!/bin/bash'

sleep 35
iptables [...]//Add custom iptables rules here
exit 0