48.9.4. IPTables ルールの保存

iptables コマンドで作成されたルールはメモリーに保存されます。iptables ルールセットを保存する前にシステムが再起動すると、すべてのルールが失われます。filter ルールがシステム再起動後も維持されるようにするには、それらを保存する必要があります。filter ルールを保存するには、root で以下のコマンドを入力します。

service iptables save

これにより、/sbin/ iptables -save プログラムを実行し、現在の iptables 設定を /etc/sysconfig/ iptables に書き込む iptables init スクリプトを実行します。既存の /etc/sysconfig/iptables ファイルは /etc/sysconfig/iptables.save として保存されます。

次にシステムを起動すると、iptables init スクリプトは、/sbin/iptables-restore コマンドを使用して、/etc/sysconfig/iptables に保存されているルールを再適用します。

/etc/sysconfig/iptables ファイルにコミットする前に新しい iptables ルールをテストすることが推奨されますが、iptables ルールをこのファイルのバージョンから別のシステムのバージョンからこのファイルにコピーすることができます。これにより、iptables ルールのセットを複数のマシンに簡単に配信できます。

また、iptables ルールを、ディストリビューション、バックアップ、またはその他の目的で別のファイルに保存することもできます。iptables ルールを保存するには、root で以下のコマンドを入力します。

iptables-save > <filename>

& lt;filename& gt; は、ルールセットのユーザー定義名です。