linux + iptables + /etc/sysconfig/iptables

Question

在我的linux机器上，我看到了以下内容：

 iptables -L
 Chain INPUT (policy ACCEPT)
 target     prot opt source               destination

 Chain FORWARD (policy ACCEPT)
 target     prot opt source               destination

 Chain OUTPUT (policy ACCEPT)
 target     prot opt source               destination

但是，在/etc/sysconfig/iptables中，我看到了许多规则

所以我的问题是

如果从iptables -L中我看到所有人都接受剂量，这意味着/etc/sysconfig/iptables规则不相关吗？

Answer 1

/etc/sysconfig/iptables中的规则在iptables服务启动时加载。

因为防火墙链看起来是空的，所以里面可能什么也没有。不要像nat和raw表那样设置规则。

如果在/etc/sysconfig/iptables中直接更改规则，则需要重新启动iptables服务，如果使用iptables动态添加规则，则可能希望使用iptables-save保存它们。