问题描述
我在 Ubuntu 的 /etc/iptables/filter 中对 iptables 配置文件进行了更改，并希望重新加载它们。我阅读了手册页并用谷歌搜索但找不到信息。任何帮助将不胜感激。
最佳回答
通常你的防火墙规则在配置文件 /etc/iptables.firewall.rules
要激活文件中定义的规则，您必须将它们发送到 iptables-restore(如果需要，您可以使用另一个文件)：
sudo iptables-restore < /etc/iptables.firewall.rules
您可以通过以下方式检查它们是否已激活：
sudo iptables -L
如果您想在每次启动计算机时激活相同的规则，请创建此文件：
sudo nano /etc/network/if-pre-up.d/firewall
有了这个内容：
#!/bin/sh
/sbin/iptables-restore < /etc/iptables.firewall.rules
并授予其执行权限：
sudo chmod +x /etc/network/if-pre-up.d/firewall
希望对你有帮助 =)
/etc/iptables.firewall.rules 的示例文件：
*filter
# Allow all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT -d 127.0.0.0/8 -j REJECT
# Accept all established inbound connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# Allow all outbound traffic - you can modify this to only allow certain traffic
-A OUTPUT -j ACCEPT
# Allow HTTP and HTTPS connections from anywhere (the normal ports for websites and SSL).
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT
# Allow SSH connections
#
# The -dport number should be the same port number you set in sshd_config
#
-A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT
# Allow ping
-A INPUT -p icmp -j ACCEPT
# Log iptables denied calls
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7
# Drop all other inbound - default deny unless explicitly allowed policy
-A INPUT -j DROP
-A FORWARD -j DROP
COMMIT
编辑 2021-08：
刚升级到 Ubuntu 20.04.2 LTS 时遇到问题。 iptables-restore 的位置从 /sbin/iptables-restore 更改为 /usr/sbin/iptables-restore 。
请务必使用 whereis iptables-restore 检查您的系统位置，否则您的网络接口将不会被提升。
如果升级后没有网络，可以使用 sudo systemctl status networking.service -l 检查原因，在我的情况下：
Failed to start Raise network interfaces.
if-pre-up.d/firewall: 2: /sbin/iptables-restore: not found
次佳回答
最简单的方法是重新启动(如果以下方法不起作用，请重新启动，检查是否进行了更改)。
第二个最简单的方法是使用 iptables 配置重新启动守护进程(谷歌：restart daemon ubuntu)。
示例(取决于您的配置)：
/etc/init.d/iptables restart
/etc/init.d/networking restart
/etc/init.d/firewall restart
第三种回答
如果您已执行规则，它们已经在运行，无需重新加载。如果您有配置文件但尚未执行，到目前为止我见过的最好方法是使用 iptables-apply(一个 iptables 扩展)。
iptables-apply -t 60 your_rules_file
这将应用规则 60 秒(默认为 10 秒)并在您不确认时恢复它们。如果您因规则而被排除在系统之外(例如，如果您通过 ssh 操作)，这将节省您的时间。
您可以使用以下内容作为替代：
iptables-restore < your_rules_file; sleep 60; iptables-restore < clean_rules
第四种回答
sudo ufw reload
将重新加载防火墙及其规则。