如何使用rc.firewall设置防火墙/iptables？

Question

我是Ubuntu的新手，在为我的网络安全类设置防火墙时遇到了一些困难。我们由3台虚拟机组成--网关、服务器和客户端。我们应该创建一个文件rc.firewall来创建iptable数据包过滤。不幸的是，我们只有几个需求--没有步骤，也没有任何关于实现的真正提示。

我使用老师提供的一些代码创建了一个rc.firewall。我可以查找如何处理文件中的大多数需求，但我对如何让该文件执行任何操作感到有点困惑。

以下是我迄今所做的工作：

1. 在/etc/rc2.d/rc.防火墙中创建rc.firewall
2. 通过运行chmod +x /etc/rc2.d/rc.防火墙命令使文件可执行
3. 编辑rc.local文件以便在启动时运行(我认为？)并添加了sh /etc/rc2.d/sh.防火墙。

还有..。我卡住了。假设rc.firewall文件是正确的。有没有一种不重新启动防火墙的方法？重新启动虚拟机总是会搞砸一些事情。我正在寻找尽可能多的关于如何使用rc.firewall文件的信息。我发现的为数不多的“教程”含糊不清。谢谢你的建议。

Answer 1

测试这个：

打开终点站。

运行它：

sudo -i
mv /etc/rc2.d/rc.firewall /etc/init.d/
chmod 755 /etc/init.d/rc.firewall
update-rc.d rc.firewall defaults