Debian下配置防火墙iptables

debian下iptables输入命令后即时生效，但重启之后配置就会消失，可用iptables-save快速保存配置，因为Debian上iptables是不会保存规则的，然后在开机自动的时候让iptables自动加载刚刚导出的配置文件，方法如下：
若要停止iptables，iptables -F清空所有配置效果等同于停止。
whereis iptables           查找iptables 所在的路径。

1、将iptables配置保存到/etc/iptables，这个文件名可以自己定义，与下面的配置一致即可
iptables-save > /etc/iptables

2、创建自启动配置文件，并授于可执行权限
vi /etc/iptables

# Generated by iptables-save
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-I INPUT -p tcp --dport 8080 -j ACCEPT
-I INPUT -p udp --dport 8080 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed

/sbin/iptables