Ubuntu iptables 初始化的實現(xiàn)具體步驟如下：

　　簡要描述：Ubuntu里面沒有像RedHat系列里面現(xiàn)成的iptables腳本，需要自己來手動編寫。所以自己弄一個吧。其次，對于sys V這些東西需要安裝附件軟件來控

　　制。如：rcconf,將腳本添加至/etc/init.d下可以自動運行。

　　簡要腳本如下：

　　#!/bin/bash

　　case "$1" in

　　start)

　　echo -n "Staring to write your Iptbales:..."

　　/sbin/iptables -P INPUT DROP

　　/sbin/iptables -P OUTPUT ACCEPT

　　/sbin/iptables -A INPUT -i lo -j ACCEPT

　　/sbin/iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j DROP

　　/sbin/iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT

　　/sbin/iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

　　/sbin/iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

　　/sbin/iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

　　/sbin/iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT

　　/sbin/iptables -A INPUT -p all -m state --state INVALID,NEW -j DROP

　　echo "Ok"

　　;;

　　stop)

　　echo -n "Cleaning your Iptables:..."

　　/sbin/iptables -F

　　/sbin/iptables -X

　　/sbin/iptables -Z

　　echo "Ok"

　　;;

　　restart)

　　echo -n "Cleaning your Iptables:..."

　　/sbin/iptables -F

　　/sbin/iptables -X

　　/sbin/iptables -Z

　　echo "Ok"

　　echo -n "Staring to write your Iptbales:..."

　　/sbin/iptables -P INPUT DROP

　　/sbin/iptables -P OUTPUT ACCEPT

　　/sbin/iptables -A INPUT -i lo -j ACCEPT

　　/sbin/iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j DROP

　　/sbin/iptables -A INPUT -p tcp -m tcp --dport 20 -j ACCEPT

　　/sbin/iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

　　/sbin/iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

　　/sbin/iptables -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

　　/sbin/iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT

　　/sbin/iptables -A INPUT -p all -m state --state INVALID,NEW -j DROP

　　echo "Ok"

　　;;

　　*)

　　echo "Usage: $0 {start|stop|restart}"

　　esac

　　exit 0

　　添加到其它啟動級別

　　apt-get install rcconf

通過上面文章，我們從iptables簡單的腳本看出，Ubuntu iptables 的初始化實現(xiàn)起來還挺簡單的！

【編輯推薦】

1. Ubuntu iptables 內(nèi)網(wǎng)端口映射
2. 如何使用 ubuntu iptables 防止IP攻擊
3. ubuntu防火墻iptables使用指南
4. iptables常用命令
5. RedHat7.2下使用IPTABLES實現(xiàn)IP轉(zhuǎn)發(fā)
6. 紅旗Linux上的iptables使用簡介
7. iptables-restore中文手冊